เมื่อการถอนเงินกลับมาให้บริการอีกครั้งหลังการแฮ็ก Bitget มูลค่า 387.5 ล้านดอลลาร์ ซีอีโอ Gracy Chen กล่าวว่าแพลตฟอร์มสามารถรองรับความสูญเสียครั้งใหญ่อีกครั้งได้
เมื่อวันที่ 24 กันยายน ผู้โจมตีได้นำเงินประมาณ 387.5 ล้านดอลลาร์จาก Bitget ไปโดยการดัดแปลงขั้นตอนการถอนเงินภายในของแพลตฟอร์ม Chainalysis กล่าวโทษแฮ็กเกอร์เกาหลีเหนือว่าเป็นผู้ก่อเหตุ
ตอนนี้ Bitget ปลอดภัยที่จะใช้งานหรือไม่? จะเกิดอะไรขึ้นหากการโจมตีครั้งต่อไปใหญ่กว่าเดิม? และแพลตฟอร์มกำลังทำอะไรเพื่อเพิ่มความปลอดภัย? BeInCrypto ได้พูดคุยกับซีอีโอ Gracy Chen เกี่ยวกับประเด็นเหล่านี้
ในวันที่ 6 ตุลาคม การถอนเงินกลับมาให้บริการอีกครั้งที่ Bitget ในขณะที่ผู้สืบสวนยังคงติดตามทรัพย์สินที่ถูกขโมยไป:
การสัมภาษณ์พิเศษกับ BeInCrypto ซึ่งดำเนินการก่อนที่การถอนเงินจะกลับมาให้บริการเต็มรูปแบบ พบว่า Chen ปกป้องสถานะทางการเงินของ Bitget เธอยังยอมรับว่าความเข้าใจเกี่ยวกับการโจมตีนั้นไม่สมบูรณ์
หลังจากที่ Bitget ใช้ bitcoin ในกองทุนคุ้มครองเพื่อจัดการกับการถอนเงิน Chen กล่าวว่า กองทุนได้ถูกสร้างขึ้นใหม่ให้สูงกว่า 300 ล้านดอลลาร์ เธอมองว่าระดับนั้นเพียงพอสำหรับตอนนี้แม้ว่าการขโมยครั้งล่าสุดจะเกินกว่านั้น
บริษัทยังรักษาทุนมากกว่า 1 พันล้านดอลลาร์ไว้นอกกองทุนนั้น เธอกล่าว
“ฉันบอกจำนวนที่แน่นอนไม่ได้ แต่แน่นอนว่ามากกว่าหนึ่งพันล้าน”
หากความสูญเสียอีกครั้งมีมูลค่าหลายร้อยล้านดอลลาร์ เธอกล่าวว่า Bitget สามารถจัดการได้ การสัมภาษณ์ไม่เคยระบุว่าทุนนั้นมีพร้อมใช้งานเท่าใด
Chen อธิบายว่าความเสียหายต่อการดำเนินงานประจำวันและความสามารถในการทำกำไรนั้นมีจำกัด
ลูกค้าสถาบันสองรายได้ทำการถอนเงินจำนวนมากเมื่อการถอน Bitcoin เปิดอีกครั้ง เธอกล่าว แต่ลูกค้าได้เริ่มกลับมาแล้ว
“เพียงไม่กี่วันที่ผ่านมา หลายคนกลับมาแล้ว”
ภายในหนึ่งชั่วโมงหลังจากที่การถอน Ethereum กลับมาให้บริการ กระแสเงินเข้าสูงกว่ากระแสเงินออก ตามที่ Chen กล่าว นอกจากนี้เธอยังกล่าวถึงกระแสเงินเข้าจำนวนมากหลังจากที่การถอน USDT กลับมาให้บริการอีกครั้ง
เธอไม่ได้ให้ตัวเลขเกี่ยวกับขนาดของเงินฝากเหล่านั้นหรือเกี่ยวกับจำนวนเงินทุนที่ถูกถอนไปว่าได้กลับมาเท่าใด
Chen กล่าวว่าการสอบสวนภายในเบื้องต้นไม่พบการมีส่วนร่วมของบุคคลภายใน แต่เธอไม่สามารถอธิบายได้ว่าผู้โจมตีเรียนรู้เกี่ยวกับระบบของ Bitget มากขนาดนั้นได้อย่างไร
“ฉันไม่รู้จริงๆ ฉันหวังว่าฉันจะถามพวกเขาและได้รับคำตอบจากที่นั่น”
การสอบสวนยังคงดำเนินอยู่ เธอกล่าว และอาจใช้เวลานานกว่าการสอบสวนของ Bybit เนื่องจากเหตุการณ์ Bitget เกี่ยวข้องกับระบบที่ซับซ้อนกว่า
คำตอบของเธอทำให้คำถามหลักยังไม่ได้รับการแก้ไข: ผู้โจมตีมีสิทธิ์เข้าถึงในระดับใดก่อนการขโมย?
การตรวจสอบภายในที่ Bitget ไม่พบสัญญาณของการมีส่วนร่วมของบุคคลภายในจนถึงจุดนั้น Chen กล่าว
“การสอบสวนเบื้องต้นจนถึงตอนนี้บอกเราว่าไม่มีการมีส่วนร่วมภายในประเภทใด”
เธออธิบายว่าระบบที่ได้รับผลกระทบถูกแยกออกและข้อมูลประจำตัวภายในถูกรีเซ็ตอย่างไร เธอกล่าวว่า Bitget ได้จำกัดการเข้าถึงระบบที่ละเอียดอ่อนและเพิ่มขั้นตอนการอนุมัติเพิ่มเติมสำหรับการถอนเงิน
แพลตฟอร์มยังเพิ่มการตรวจสอบผลิตภัณฑ์ความปลอดภัยภายนอก เธอระบุจุดเริ่มต้นเป็นช่องโหว่ที่ไม่เคยรู้จักมาก่อนในผลิตภัณฑ์ของบุคคลที่สาม โดยฟังก์ชันที่ได้รับผลกระทบถูกปิดการใช้งาน
เธอยอมรับว่าการแจ้งเตือนต้องได้รับการตีความอย่างถูกต้อง และการตรวจสอบจำเป็นต้องตอบสนองเร็วขึ้น
“ไม่มีระบบ ไม่มีโครงสร้างพื้นฐานด้านความปลอดภัยใดที่สมบูรณ์แบบหรือเจาะเข้าไปไม่ได้”
Chen ปฏิเสธข้อเสนอแนะที่ว่า THORChain ต้องถูกตำหนิเป็นหลักสำหรับการแฮ็กแพลตฟอร์ม โปรโตคอลมีความสามารถทางเทคนิคที่แตกต่างกัน เธอกล่าว และเธอเคารพการออกแบบที่ไม่ต้องขออนุญาตของพวกเขา
อย่างไรก็ตาม เธอต้องการให้ผู้ดำเนินการระบุว่าการแทรกแซงใดที่เป็นไปได้ เธอกล่าวถึง NEAR Intents เป็นตัวอย่างของการดำเนินการที่ดำเนินการเมื่อโครงสร้างพื้นฐานอนุญาต
“ฉันไม่ได้ตำหนิ THORChain แน่นอน”
จุดยืนของเธอคือแพลตฟอร์มจำเป็นต้องทำงานร่วมกับโปรโตคอลเพื่อทำให้การฟอกเงินยากขึ้น ในขณะที่ยอมรับความรับผิดชอบต่อความปลอดภัยของตนเอง
Chen กล่าวว่า Bitget ได้หารือเกี่ยวกับพันธมิตรของแพลตฟอร์มและโปรโตคอลหลัก แม้ว่าการเจรจาจะยังเป็นเบื้องต้น
เธอยอมรับว่าการทำให้ผลประโยชน์ของผู้เข้าร่วมสอดคล้องกันเป็นเรื่องยาก การแบ่งปันข้อมูลข่าวกรองที่เป็นประโยชน์จะบังคับให้บริษัทเปิดเผยข้อมูลเพิ่มเติมเกี่ยวกับความปลอดภัยภายใน
“คุณต้องการแบ่งปันข้อมูลให้เพียงพอ แต่ไม่มากเกินไป”
สิ่งที่การสัมภาษณ์ทำให้ชัดเจนคือการตอบสนองขึ้นอยู่กับความสามารถของแพลตฟอร์มในการครอบคลุมความสูญเสียในขณะที่ผู้สืบสวนติดตามเงิน และการป้องกันยังคงเป็นคำถามที่เปิดอยู่
Certora ในการวิเคราะห์ที่เผยแพร่หลังการสัมภาษณ์ ประมาณการว่าเงินประมาณ 238 ล้านดอลลาร์ไหลออกหลังจากการแช่แข็งการถอนเงินครั้งแรกของ Bitget การประมาณการนั้นเป็นการทดสอบครั้งต่อไปของการยืนยันของ Chen: ว่าการควบคุมใหม่สามารถหยุดการโอนภายในปลอมได้ทันทีที่มีการแจ้งเตือนหรือไม่
แชร์ไปยัง
ข้อจำกัดความรับผิดชอบ: เนื้อหาในบทความนี้มาจากสื่อภายนอก ใช้เพื่อการอ้างอิงเท่านั้น และไม่ถือเป็นคำแนะนำการลงทุน คริปโตและผลิตภัณฑ์ทางการเงินอื่นมีความเสี่ยงจากความผันผวนของราคาสูง โปรดตัดสินใจอย่างรอบคอบ
ญี่ปุ่นย้ายคริปโทไปอยู่ภายใต้กฎเกณฑ์หลักทรัพย์และวางแผนอัตราภาษี 20% แต่ ETF และภาษีที่ลดลงยังไม่มีผลบังคับใช้ ขณะที่สหรัฐฯ ยังคงนำอยู่
โจนาธาน สปัลเล็ตตาถูกตัดสินว่ามีความผิดฐานขโมยเงิน 53.3 ล้านดอลลาร์จาก Uranium Finance และใช้เงินซื้อของสะสม
ไมค์ เซลิก ประธาน CFTC กล่าวว่ากฎใหม่จะป้องกันการล่มสลายแบบFTXอีกครั้ง ขณะที่หน่วยงานเปิดรับความคิดเห็นเกี่ยวกับประเภทการจดทะเบียนตลาดซื้อขายคริปโตใหม่
Sberbank กลายเป็นธนาคารแห่งแรกในรัสเซียที่ได้รับอนุมัติจากธนาคารกลางให้ดูแล bitcoin และสกุลเงินดิจิทัลอื่นๆ