Bitget เริ่มการกลับมาให้ถอนเงินแบบเป็นระยะหลังเหตุการณ์ละเมิดความปลอดภัย

Bitget ได้เริ่มการกลับมาให้ถอนเงินแบบเป็นระยะหลังเหตุการณ์ด้านความปลอดภัยเมื่อวันที่ 24 กันยายน โดย BTC เป็นสินทรัพย์แรกที่ถูกกู้คืนในวันที่ 28 กันยายน

ช่องทางการโจมตีถูกระบุแล้ว จุดอ่อนได้รับการแก้ไข และยอดเงินคงเหลือของผู้ใช้ไม่ได้รับผลกระทบ Bitget กล่าว รายงานความปลอดภัยฉบับสมบูรณ์จะมีขึ้นในสัปดาห์นี้

การถอนครั้งแรกถูกกู้คืนเป็นส่วนหนึ่งของแผนแบบเป็นระยะ

ตามกำหนดการ การถอน BTC บนเครือข่าย Bitcoin และ BSC ถูกคืนสถานะเมื่อเวลา 08:00 UTC ในวันที่ 28 กันยายน ขั้นตอนนี้เกิดขึ้นหลังจากการตรวจสอบความปลอดภัยเพิ่มเติมบนระบบการถอนเงินของ Bitget

ก่อนหน้านี้ในวันที่ 28 กันยายน CEO Gracy Chen ได้จัด AMA สดซึ่งเธอได้พูดคุยเกี่ยวกับเหตุการณ์ ขั้นตอนการถอนเงิน และการดำเนินการในอนาคต

แปดปีแห่งความปลอดภัยและเส้นทางข้างหน้า

ในแปดปีของการดำเนินงาน Bitget ไม่เคยเผชิญกับเหตุการณ์ด้านความปลอดภัยในลักษณะนี้ จุดอ่อนได้รับการแก้ไขแล้ว และไม่มีการเคลื่อนไหวที่ไม่ได้รับอนุญาตเพิ่มเติมถูกตรวจพบนับตั้งแต่เหตุการณ์ถูกควบคุม

ในช่วงแปดปีที่ผ่านมา ภูมิทัศน์ความปลอดภัยของสินทรัพย์ดิจิทัลได้พัฒนาไปอย่างมาก วิธีการโจมตีมีความซับซ้อนมากขึ้น ระบบมีการเชื่อมโยงกันมากขึ้น และการละเมิดความปลอดภัยมีผลกระทบที่ร้ายแรงขึ้น

มาตรการความปลอดภัยของ Bitget ได้รับการพัฒนาเพื่อตอบสนองต่อความเสี่ยงเหล่านี้ ในช่วงเวลานี้ แพลตฟอร์มได้ปรับปรุงระบบกระเป๋าเงินและการจัดการความเสี่ยง ดำเนินการพิสูจน์เงินสำรองรายเดือน และสร้างกองทุนคุ้มครองผู้ใช้

ปัจจุบัน อัตราส่วนการพิสูจน์เงินสำรองทั้งหมดของ Bitget อยู่ที่ 127% และกองทุนคุ้มครองผู้ใช้มีมูลค่าเกินกว่า 464 ล้านดอลลาร์สหรัฐ

ประวัติเหล่านี้ไม่ได้ลดความร้ายแรงของเหตุการณ์ลง แต่กลับกำหนดเกณฑ์มาตรฐานสำหรับการประเมินการตอบสนองของ Bitget

เหตุการณ์ละเมิดความปลอดภัยเกิดขึ้นได้อย่างไร

ตามการสอบสวน ผู้โจมตีใช้ประโยชน์จากจุดบกพร่องในเครื่องมือรักษาความปลอดภัยของบริษัทบุคคลที่สามเพื่อเข้าถึงระบบภายในด้วยสิทธิ์ที่สูงขึ้น จากนั้นข้อมูลประจำตัวเหล่านั้นถูกใช้เพื่อออกคำสั่งถอนเงินปลอมให้กับระบบกระเป๋าเงิน

ธุรกรรมผิดปกติเหล่านี้หลีกเลี่ยงมาตรการป้องกันความเสี่ยง คีย์ส่วนตัวยังคงปลอดภัย และกระเป๋าเงินเย็นไม่ถูกแตะต้อง

Bitget ยอมรับว่าความปลอดภัยของระบบบุคคลที่สามที่รวมอยู่ในโครงสร้างพื้นฐานเป็นส่วนหนึ่งของภาระผูกพันด้านความปลอดภัยของตัวเอง หลังเหตุการณ์ แพลตฟอร์มได้นำมาตรฐานการประเมินที่เข้มงวดมากขึ้นสำหรับผลิตภัณฑ์บุคคลที่สาม การควบคุมการปรับใช้ที่แน่นหนาขึ้น และการตรวจสอบการถอนเงินอย่างอิสระ

นอกจากนี้ แพลตฟอร์มกำลังปรับปรุงการควบคุมการอนุญาตภายใน กระบวนการยืนยันการถอนเงิน และการตรวจสอบกิจกรรมที่ผิดปกติ

ความคืบหน้าของการสอบสวนและการกู้คืน

Bitget ระบุว่าสินทรัพย์มูลค่าประมาณ 388 ล้านดอลลาร์สหรัฐถูกย้ายออกไประหว่างเหตุการณ์ด้านความปลอดภัย จำนวนดังกล่าวอ้างอิงจากการกระทบยอดและการจัดหมวดหมู่ธุรกรรมที่เชื่อมโยงกับเหตุการณ์ล่าสุด

Mandiant และ SlowMist ยังคงให้ความช่วยเหลือในการสอบสวนทางนิติเวชอิสระ ความพยายามของพวกเขาครอบคลุมถึงเวกเตอร์การโจมตีและเทคนิคที่ใช้ การตรวจสอบการควบคุมและมาตรการแก้ไข และการติดตามสินทรัพย์

Bitget กำลังร่วมมือกับหน่วยงานบังคับใช้กฎหมาย แพลตฟอร์มแลกเปลี่ยนอื่น ๆ โครงการบล็อกเชน ผู้เชี่ยวชาญด้านความปลอดภัยบนเชน และพันธมิตรในอุตสาหกรรมในการติดตามและเรียกคืนสินทรัพย์ สินทรัพย์ที่ได้รับผลกระทบบางส่วนถูกอายัด และแพลตฟอร์มได้เผยแพร่ที่อยู่ของผู้โจมตีที่ระบุและข้อมูลการติดตามที่เกี่ยวข้อง

รายงานความปลอดภัยอย่างเป็นทางการคาดว่าจะถูกจัดทำเสร็จในสัปดาห์นี้โดย Bitget รายงานจะประกอบด้วยผลการค้นพบโดยละเอียด และการอัปเดตเพิ่มเติมที่สำคัญจะถูกสื่อสารเมื่อได้รับการยืนยัน

ไทม์ไลน์การกลับมาให้ถอนเงิน

การถอน ETH บน Ethereum, BSC, Arbitrum, Base และ Optimism จะเริ่มใหม่ในวันที่ 29 กันยายน เวลา 08:00 UTC การถอน USDT บน Ethereum, BSC, Solana และ Tron ถูกกำหนดในวันที่ 30 กันยายน เวลา 08:00 UTC

การกลับมาให้ถอนเงินสำหรับโทเคนที่รองรับอื่น ๆ สกุลเงินคำสั่ง และบริการ P2P ถูกกำหนดในวันที่ 2 ตุลาคม เวลา 08:00 UTC ความพร้อมในการถอนจะได้รับการอัปเดตโดยตรงบนแพลตฟอร์ม Bitget

เมื่อถึงเวลา 09:00 UTC ในวันที่ 28 กันยายน ผู้ใช้ 9,585 รายได้เริ่มการถอนเงิน รวมเป็นประมาณ 4,098 BTC นับตั้งแต่เริ่มการกลับมาให้ถอนเงิน การดำเนินการถอนเงินกำลังทำงานตามปกติในขณะนี้

โครงการริเริ่มสำหรับผู้ใช้และสถาบัน

ร่วมกับการเริ่มถอนเงินอีกครั้ง Bitget กำลังเปิดตัวโปรแกรมสองรายการที่มีระยะเวลาจำกัดสำหรับผู้ใช้ที่มีคุณสมบัติและลูกค้ามืออาชีพ

ภายใต้ Bitget Alliance Program ผู้ใช้ที่มีสิทธิ์สามารถรับส่วนแบ่งค่าธรรมเนียมการทำธุรกรรมจากการซื้อขายบนแพลตฟอร์ม โปรแกรมมีตั้งแต่วันที่ 28 กันยายน เวลา 08:00 UTC ถึง 26 ตุลาคม เวลา 08:00 UTC ข้อมูลเพิ่มเติมสามารถดูได้ที่นี่

Project Stand Together ให้ลูกค้า PRO และผู้สร้างสภาพคล่องที่มีสิทธิ์ได้รับส่วนลดค่าธรรมเนียมพิเศษและการคุ้มครองระดับ PRO ที่ขยายเวลา อัตราพิเศษมีผลตั้งแต่วันที่ 28 กันยายน เวลา 10:00 UTC ถึง 30 ตุลาคม เวลา 09:00 UTC และการคุ้มครองระดับ PRO ดำเนินต่อไปจนถึงวันที่ 30 พฤศจิกายน เวลา 09:00 UTC รายละเอียดทั้งหมดสามารถดูได้ที่นี่

Bitget จะออกอัปเดตต่อไปในขณะที่การสอบสวน การเริ่มถอนเงินอีกครั้ง และการกู้คืนสินทรัพย์ดำเนินไปข้างหน้า