Bitget ระบุว่าแฮกเกอร์ใช้ช่องโหว่ในผลิตภัณฑ์ความปลอดภัยภายนอกเพื่อเข้าถึงระบบภายใน แล้วสั่งถอนเงินจากพอร์ตแวร์ม์ (hot/warm wallet) ได้ 388 ล้านดอลลาร์ เมื่อวันที่ 24 กันยายน 2.567 โดยแฮกเกอร์ปลอมข้อมูลการทำธุรกรรมให้ระบบผ่านการตรวจสอบ แต่ไม่ได้รับ private key ของผู้ใช้ ช่องโหว่นี้ถูกอธิบายว่าเป็น zero-day ซึ่งแฮกเกอร์ใช้ก่อนผู้ผลิตจะมีการแก้ไข บริษัทได้เปิดเผยที่อยู่บัญชีที่รับเงินขโมย และขอให้แพลตฟอร์มอื่นตรวจสอบการโอนเงินที่เกี่ยวข้องเพื่อช่วยคืนเงิน เหตุการณ์กระทบระบบการเงินของ Bitget เนื่องจากเงินที่ถูกขโมยมาจากพอร์ตแวร์ม์ ขณะที่พอร์ตเย็น (cold wallet) ยังปลอดภัย บริษัทระบุว่าได้แยกระบบที่มีช่องโหว่ ยกเลิกและออก credentials ใหม่ พร้อมปิดฟังก์ชันที่เสี่ยงในขณะแก้ไขปัญหา Bitget ร่วมมือกับ Mandiant และ SlowMist ตรวจสอบเหตุการณ์ คาดว่าแฮกเกอร์อาจเป็นกลุ่มเดิมที่เคยโจมตีครั้งก่อน ซึ่ง TRM Labs พบความเชื่อมโยงกับการล้างเงินของกลุ่ม North Korean ที่เรียกว่า TraderTraitor บริษัทระบุว่าไม่มี private key ของผู้ใช้ถูกขโมย แต่ยังคงตรวจสอบเพิ่มเติม ขณะที่ระบบการเงินของ Bitget ได้รับการปิดกั้นช่องโหว่ พร้อมเพิ่มขั้นตอนตรวจสอบการถอนเงินและติดตามกิจกรรมผิดปกติ
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว