Bitget CEO Gracy Chen: El ataque de hackers solo congeló alrededor de 1.1 millones de dólares, el fondo de protección ya ha sido reabastecido

Cripto Circle (120btc.cOM): Según CNBC, Gracy Chen, CEO de la plataforma de intercambio de criptomonedas Bitget, reveló que en el incidente de seguridad de casi 388 millones de dólares de la semana pasada, actualmente solo se han congelado con éxito alrededor de 1.1 millones de dólares de fondos involucrados. Ella dejó claro que la congelación de activos no equivale a que se haya devuelto la totalidad a la plataforma, y aún no se ha revelado la cantidad exacta recuperada.

Gracy Chen admitió durante una entrevista con CNBC el miércoles que, basándose en la experiencia de la industria en el manejo de este tipo de incidentes de hackers, la cantidad de fondos que realmente se pueden recuperar suele ser extremadamente limitada. Ella enfatizó que, en situaciones de riesgo extremo, las plataformas de intercambio tienen la obligación de tomar medidas concretas para defender los derechos de los usuarios, y que actualmente los saldos de las cuentas de todos los usuarios de la plataforma no se han visto afectados por este incidente. Por razones de prevención de riesgos de seguridad adicionales, la dirección se negó a revelar el nombre específico del proveedor de servicios de terceros involucrado.

Inversión de capital propio como respaldo, el fondo de protección se restablece a más de 300 millones de dólares

Antes del incidente, el valor neto del fondo de protección establecido por Bitget había superado los 464 millones de dólares. Bloomberg, combinando datos de direcciones de billeteras públicas, señaló que el fondo había caído por debajo de los 200 millones de dólares tras el ataque. Ante el gran déficit de fondos, Bitget optó por utilizar directamente su capital propio para cubrirlo.

Gracy Chen señaló que las pérdidas financieras causadas por este incidente han sido absorbidas completamente por la plataforma, sin trasladar ningún riesgo a los usuarios. Actualmente, el fondo de protección se ha recuperado rápidamente y se mantiene por encima de los 300 millones de dólares. El fondo de protección, tras la inyección de capital, es completamente independiente de las reservas de activos de los clientes y continúa apoyando auditorías públicas a través de datos en cadena.

Vulnerabilidades de dispositivos externos se convierten en trampolín, el servicio de retiro de toda la plataforma se reinicia

Un informe de investigación de la agencia de ciberseguridad Mandiant restauró la ruta de este ataque: el 24 de septiembre, los hackers obtuvieron acceso privilegiado ilegal a dos conjuntos de dispositivos de seguridad de terceros internos de Bitget, e implantaron un backdoor en uno de los dispositivos para establecer un canal de control remoto, luego se infiltraron lateralmente en el servidor de operaciones de billetera en el entorno de producción y desplegaron código malicioso. El informe confirmó que la billetera fría de la plataforma se mantuvo segura y no se encontraron signos de filtración de claves privadas, estimando que la pérdida total se sitúa entre 351.6 millones y 387.5 millones de dólares.

Además, el análisis de trazabilidad de SlowMist retrocedió el origen de la actividad maliciosa hasta el 31 de agosto, señalando que los hackers utilizaron una vulnerabilidad de día cero de uno de los productos para infiltrarse. En respuesta a las especulaciones externas sobre el trasfondo geopolítico del grupo de hackers, Gracy Chen afirmó que, aunque las características técnicas iniciales mostraban una alta coincidencia, la calificación final aún debe esperar resultados de investigaciones más detalladas. En términos de recuperación de negocios, después de que se reabrieron los canales de activos principales como Bitcoin, Ethereum y USDT, el resto de las criptomonedas, monedas fiduciarias y servicios de comercio P2P de la plataforma se han restablecido a su funcionamiento normal a las 16:00 hora de Beijing del 2 de octubre.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.