Bitget、3億8750万ドルのエクスプロイトの攻撃経路を特定と発表
TREE NEWS 報道： Bitgetの中国語責任者、謝佳印氏は、取引所のセキュリティチームが9月の侵害で使用された攻撃経路と手法を正確に特定し、攻撃者がどのようにセキュリティ防御を回避したかの詳細を入手したと述べた。取引所は、攻撃の起源を追跡するまであと少しだとしている。第三者のセキュリティ企業MandiantとSlowMistは調査を続けており、詳細な報告書を公開する予定だ。
オンチェーン追跡により、約3億8750万ドルの資産が攻撃者のアドレスに移動されたことが確認され、以前の推定3億5160万ドルから上方修正された。この修正は新たに計上されたZECとTRXの保有分を反映したもので、新たな盗難ではなく、他に不正な送金は検出されていない。
ユーザー保護基金による全額補填
Bitgetは、プラットフォームレベルで盗まれたすべての資金はユーザー保護基金によって全額補填され、ユーザー資産は無傷であると述べた。取引所はまた、回収報奨プログラムを開始した。攻撃者の資金を自発的に凍結したり、資産の回収を積極的に支援した人は5%の報奨金を得られ、すでに提供された支援も遡及して適用される。Bitgetは攻撃者のアドレス、リアルタイムの資金追跡ダッシュボード、情報提出ポータルを公開し、9月26日正午12時前に出金時期を発表するとしている。
数字が重要な理由
3億8750万ドルへの上方修正により、これは今年の大規模な取引所インシデントの一つとなるが、原因は以前のサイクルを支配した秘密鍵やブリッジのエクスプロイトとは異なる。重要な詳細は、取引所が侵入経路と回避技術をマッピングしたと主張している点であり、これがMandiantとSlowMistによって裏付けられれば、不透明な侵害から封じ込められ調査されたインシデントへと物語が変わるだろう。
5%の報奨金はオンチェーン執行における顕著なエスカレーションだ。3億8750万ドルの場合、5%の全額支払いは1900万ドルを超え、バリデータ、マーケットメーカー、チェーン分析企業が協力するための意味のあるインセンティブとなる。同様のプログラムは歴史的に混合した結果を生んでいるが、正式な法的手段と並行して機能することが増えている。
次に注目すべき点
- フォレンジック報告書： MandiantとSlowMistの調査結果は、回避が新規技術か既知の脆弱性クラスかを決定する。
- 資金回収率： 3億8750万ドルのうちどれだけが凍結または返還されるかが、報奨モデルの有効性を試すことになる。
- 出金再開： 9月26日正午の期限は、ユーザー信頼の即時運用テストである。
- 伝染リスク： 攻撃者のアドレスがミキサー、ブリッジ、他の取引所と相互作用するかどうかが、追跡の次段階を形作る。
このインシデントはまた、より広範な変化を浮き彫りにしている。取引所は保護基金と報奨プログラムをマーケティングではなく中核インフラとして位置づけつつある。Bitgetが全額補填と信頼できる事後分析を提供すれば、このモデルを強化するかもしれない。回収が停滞すれば、取引所レベルの準備金がテールリスクに対して実際にどのように規模設定されているかに対する再審査が促されるだろう。
