Bitget은 2억 9천만 달러의 이동이 시작되기 전에 해킹을 억제하는 데 30분의 시간을 가졌습니다.

본문

Hypernative는 Bitget의 두 가지 가장 큰 전송 파도가 거래소에서 의심스러운 활동을 감지했다고 밝힌 지 30분 후에 발생했다고 밝혔습니다. 블록체인 데이터에 따르면 거래소는 침해로 인한 두 번의 최대 전송 파도가 발생하기 훨씬 전에 의심스러운 활동을 감지했습니다. Bitget은 공격자가 암호화폐 거래소에서 수억 달러를 빼내기 시작하기 약 30분 전에 승인되지 않은 지갑 전송을 감지하여 보안 대응이 침해를 억제하지 못한 이유에 대한 의문을 제기했습니다. 거래소는 자사 시스템이 9월 18시 31분(UTC)에 승인되지 않은 전송을 표시했다고 밝혔습니다. 총 24초 만에 완료된 이 두 건의 버스트는 Bitget이 궁극적으로 공격자가 제어하는 ​​주소로 이동했다고 밝힌 3억 8,750만 달러의 약 4분의 3에 해당합니다.

시퀀스에 따르면 Bitget은 첫 번째 주요 파도를 방지하기 위한 초기 경고 후 약 30분, 최대 전송 버스트가 발생하기 약 45분 전이었음을 알 수 있습니다. 공격자는 약 28분을 기다린 후 18시 58분에 3,475만 달러의 USDT를 이동한 후 여러 블록체인에 걸쳐 유출을 가속화했습니다. Hypernative는 거래가 Bitget의 자체 지갑으로 서명되었으며 인프라를 통과할 수 있을 만큼 일반 고객 인출과 유사하다고 말했습니다. 제안된 거래를 거래소에서 일반적으로 생성된 매개변수와 비교하면 대규모 인출이 시작되기 전 18:31 테스트 거래를 표시할 수 있습니다. 해결되지 않은 문제는 이제 Bitget의 보안 시스템이 18:31 경고로 수행한 작업과 손상된 서명 경로가 뒤따른 두 번의 주요 물결에서 대략 2억 9천만 달러에 달할 만큼 오랫동안 작동 상태를 유지한 이유입니다.

관련 읽기 Bitget의 3억 5160만 달러 해킹으로 9월 암호화폐 손실이 2026년 최고치로 상승 이제 해결되지 않은 문제는 Bitget의 보안 시스템이 18:31 경고로 수행한 작업과 손상된 서명 경로가 뒤따른 두 번의 주요 물결에서 약 2억 9천만 달러에 달할 만큼 오랫동안 작동 상태를 유지한 이유입니다. Bitget 게시물은 2억 9천만 달러의 이동이 시작되기 전에 해킹을 포함하는 데 30분의 시간이 걸렸으며 CryptoSlate에 처음으로 나타났습니다.