MetaMask报告基础设施事件后钱包无直接危险
MetaMask安全事件对钱包不构成直接威胁,但公司正退出受影响的Lido质押验证器作为预防措施。
Bitget已开始在9月24日安全事件后分阶段恢复提款,BTC是首个在9月28日恢复的资产。
攻击路径已被查明,漏洞已修复,用户余额未受影响,Bitget表示。完整的安全报告将于本周发布。
按照计划,Bitcoin和BSC网络上的BTC提款于9月28日UTC时间08:00恢复。此前,Bitget对其提款系统进行了进一步的安全检查。
更早时在9月28日,CEO Gracy Chen举行了一场直播AMA,讨论了事件、提款程序及未来行动。
在八年的运营中,Bitget此前从未遇到过此类安全事件。漏洞已被修复,且自事件被控制以来,未发现更多未授权活动。
在过去八年中,数字资产安全格局发生了显著变化。攻击手段愈发先进,系统之间联系更紧密,安全漏洞的影响也更加严重。
Bitget的安全措施也随之不断演进。在此期间,该交易所改进了钱包系统和风险管理,实施了月度储备金证明,并设立了用户保护基金。
目前,Bitget的综合储备金证明率为127%,用户保护基金超过4.64亿美元。
这一记录并不减轻事件严重性。相反,它确立了评估Bitget应对措施的基准。
根据调查,攻击者利用第三方安全工具中的漏洞获取了内部更高权限。随后,这些凭证被用来向钱包系统发出虚假的提款指令。
这些异常交易绕过了风险防范措施。私钥始终保持安全,冷钱包未被触及。
Bitget承认,纳入其基础设施的第三方系统的安全性属于其自身的安全义务。事件发生后,该交易所对第三方产品采用了更严格的评估标准、更严格的部署控制以及独立的提款验证。
此外,该平台正在加强内部授权控制、提款确认流程以及对异常活动的监测。
Bitget表示,在安全事件期间,大约有价值3.88亿美元的资产被转移出去。该金额基于对事件相关交易的最新对账和分类。
Mandiant和SlowMist仍在协助进行独立取证调查。他们的工作涉及攻击向量和所用技术、核实遏制及补救行动,以及资产追踪。
Bitget正与执法机构、其他交易所、区块链项目、链上安全专家及行业合作伙伴合作,进行追踪和追回。部分受影响资产已被冻结,该交易所已公布已确认的攻击者地址及相关追踪数据。
Bitget预计将于本周完成一份官方安全报告。报告将包含详细调查结果,更多实质性更新将在确认后予以传达。
ETH提款将于9月29日UTC时间08:00在Ethereum、BSC、Arbitrum、Base和Optimism网络上恢复。USDT提款将于9月30日UTC时间08:00在Ethereum、BSC、Solana和Tron网络上恢复。
其他支持代币、法币及P2P服务的提款恢复时间定于10月2日UTC时间08:00。提款可用性将直接在Bitget平台上更新。
截至9月28日UTC时间09:00,已有9,585名用户开始提款,自恢复启动以来总计约4,098 BTC。提款操作目前运行正常。
配合提款重启,Bitget正推出两个针对合格用户和专业客户的限时计划。
根据Bitget联盟计划,符合条件的用户可获得平台上交易产生的一部分手续费。该计划从9月28日UTC时间08:00至10月26日UTC时间08:00有效。更多信息可在此处找到 这里。
"Project Stand Together"为符合条件的PRO客户和市场制造者提供特殊费用折扣及延长PRO等级保护。优惠费率从9月28日UTC时间10:00至10月30日UTC时间09:00生效,PRO等级保护则持续至11月30日UTC时间09:00。完整详情可在此处找到 这里。
Bitget将继续发布更新,随着调查、提款重启和资产追回的推进。
免责声明:本文内容来源于第三方媒体,仅供参考,不构成任何投资建议。加密货币及其他金融产品存在较大价格波动风险,请谨慎决策。
MetaMask安全事件对钱包不构成直接威胁,但公司正退出受影响的Lido质押验证器作为预防措施。
来自 alloc/init 的 Misha Komarov 讨论了屏蔽比特币(Shielded Bitcoin),这是一个利用零知识证明隐藏交易细节的研究概念,且无需软分叉。
汇丰将其港元稳定币命名为RedCoin,计划于2026年下半年通过PayMe和汇丰香港应用推出,但关键细节如区块链、钱包访问和确切日期仍未公布。
MicroStrategy的Michael Saylor支持竞争对手Strive,称其比特币购买有利于更广泛的行业。两家公司还存在财务关联。