與該事件類型相關的快訊
Binance CEO Richard Teng 表示,在 Bitget 近期遭遇安全事件後,Binance 安全團隊自事件被發現以來一直與 Bitget 團隊密切合作,目前正共享安全情報、追蹤相關資金並協助資產追回。 Richard Teng 表示,面對類似安全事件,行業將共同應對攻擊者,目前相關工作仍在持續進行。
Blockaid 提醒,曾將 Payment Processor V2 授權爲 NFT Operator 的用戶應立即撤銷相關授權,僅取消掛單或 Master Nonce 無法解除該權限。
據 Quit 監測,用戶應儘快撤銷以太坊 Payment Processor V2 及 ApeChain Payment Processor V3 合約授權,可使用 revoke.cash 或其他類似工具操作。Quit 表示,若用戶資產未經許可被轉移且目前存放於以 0x71cf 開頭的地址,則相關資產處於安全狀態,但受影響用戶仍需撤銷上述合約授權。此前,NFT 市場 Magic Eden 疑似出現 NFT 安全漏洞,白帽黑客從數百個錢包轉移 3832 枚 NFT,價值約 150 萬美元。Quit 表示,此次轉移屬於白帽行動,相關 NFT 目前均存放於以 0x71cF 開頭的地址,待風險解除後將全部歸還。
鏈上數據顯示,一個地址短時間內從數百個不同錢包轉入共計 3,832 枚 NFT,引發社區成員對大規模 NFT 被盜事件的擔憂。
Bitget CEO Gracy Chen 發佈安全事件最新進展稱,平臺正與獨立第三方安全團隊 Mandiant 和慢霧合作,對此次事件展開全面調查。 Gracy Chen 表示,目前用戶賬戶餘額保持完整,此次平臺層面安全事件造成的影響將由 Bitget 用戶保護基金覆蓋;Bitget Wallet 採用自託管模式,其基礎設施與 Bitget Exchange 相互獨立,因此未受到此次事件影響。 目前 Bitget Exchange 的充值、交易及獎勵等功能繼續運行,但提幣仍暫時暫停,平臺正在進行額外安全覈查,確認安全後將恢復。Bitget 官方公告也顯示,提幣服務目前仍處於暫停狀態,充值和交易正常運行。 Bitget 表示,後續調查進展及安全事件相關信息將通過官方渠道持續公佈。
據監測,Magic eden 出現疑似 NFT 安全漏洞,白帽黑客從數百個錢包轉移 3832 枚 NFT。
KelpDAO 相關實體 Evercrest Technologies 已在加拿大不列顛哥倫比亞省對 LayerZero Labs 及其聯合創始人兼 CEO Bryan Pellegrino 提起民事訴訟,雙方圍繞今年 4 月造成約 2.92 億美元損失的 rsETH 跨鏈橋攻擊正式進入法律程序。
Bitget 首席執行官 Gracy Chen 在 X 平臺發佈安全事件 12 小時進展通報,包括:1、受影響資產包括 ETH、XRP(單鏈損失最大)、BNB、AVAX、USDT、USDC 及其他代幣。涉及鏈包括:以太坊、XRP 賬本、Arbitrum、Avalanche、Optimism、BSC、Base。所有鏈上冷錢包已確認安全,未受波及。2、已聯繫所有受影響鏈的基金會,其中有基金會已確認凍結黑客錢包地址。3、根據 IP 行爲特徵及鏈上分析,此次攻擊手法與朝鮮黑客組織的已知模式高度一致。已上報相關機構,並全面配合開展全球調查。4、 Bitget Wallet(去中心化錢包)與 Bitget 交易所基礎設施完全獨立運行,本次事件對其無任何影響。Bitget Wallet 資產完全安全。5、關於平臺財務狀況的透明說明:除逾 4.64 億美元保護基金(均存放於可公開覈查的錢包地址)外,Bitget 自有資產超過 10 億美元。用戶資金以 1:1 比例覆蓋,所有數據均可鏈上覈實。6、關於提幣恢復時間:目標是儘快完成全面恢復。確認具體時間窗口後將第一時間公告,不會承諾無法兌現的時間節點。
Bybit 聯合創始人兼 CEO Ben Zhou 發文表示,Bybit 團隊隨時準備以各種方式爲此次 Bitget 遭黑客攻擊事件提供幫助。此前 Bybit 遭遇黑客攻擊時,Bitget 曾給予支持。 Ben Zhou 表示,目前 Bybit 正更新 LazarusBounty 平臺,以協助 Bitget 追蹤相關資金流向。
Bybit 聯合創始人兼 CEO Ben Zhou 發文表示,Bybit 團隊隨時準備以力所能及的方式向 Bitget 提供幫助,並稱 Bitget 此前在 Bybit 遭遇黑客攻擊時曾提供協助。Ben Zhou 表示,Bybit 正在更新 LazarusBounty 平臺,以幫助 Bitget 追蹤被盜資金流向並協助追回相關資產。
幣安錢包宣佈上線針對高風險簽名場景的即時檢測與風險攔截功能,以防範利用 DeFi 項目授權機制實施的釣魚攻擊。 幣安表示,部分攻擊僅需誘導用戶完成無需 Gas 費的離線簽名,即可能導致資產被盜。後續將繼續拓展風險識別場景及安全防護覆蓋範圍。
Bitget 表示,本次熱錢包安全事件造成的損失將在評估後由保護基金承擔,並將在使用後補充基金規模,具體賠付範圍及條款將另行公佈。
Bitget Wallet 在 X 平臺發文表示,其與 Bitget 交易所獨立運營,屬於自託管錢包,用戶資產始終在鏈上並由用戶自行控制,與 Bitget 交易所的託管基礎設施相互隔離。針對近期 Bitget 發生的安全事件,Bitget Wallet 已對內部系統進行預防性檢查,未發現該事件對 Bitget Wallet 系統或用戶自託管資產造成安全影響。目前 Bitget Wallet 運行正常,同時提醒用戶警惕釣魚及冒充行爲,並通過官方渠道獲取最新信息。
鏈上分析師餘燼監測,Bitget 表示可以兜底被盜資產的價值 4.64 億美元的風險保護基金,是一筆數量爲 5500 枚的 BTC,分佈於 3 個錢包地址當中。
LookonChain 監測,Bitget 此次被盜資產明細如下:1.0293 億枚 XRP(約合 1.5748 億美元);31,890 枚 ETH(價值 8575 萬美元);3475 萬 USDT(約合 3475 萬美元);2105 萬 USDC(2105 萬美元);1967 萬 USD₮0(1967 萬美元);3,000 XAUt(摺合 1282 萬美元);12,719 枚 BNB(價值 988 萬美元);821,012 枚 AVAX(價值 838 萬美元);2059 萬枚 $TRX(約合 707 萬美元)。
鏈上分析師 Specter 發文表示,其已將此次 Bitget 攻擊與今年 7 月發生的 AFX 攻擊事件建立鏈上關聯。後者被盜約 2400 萬美元,並被歸因於 TraderTraitor。Specter 稱,Bitget 此次被盜的 XRP 在跨鏈後,可直接追蹤至 AFX 攻擊中的被盜資金,據此認爲此次攻擊可能與 Lazarus Group 有關。目前相關歸因仍有待進一步驗證。
據 Lookonchain 統計,Bitget 此次被盜資產共涉及 9 類代幣,總價值約 3.569 億美元。其中約 1.0293 億枚 XRP(約 1.5748 億美元),爲價值最高的一類;另包括 31,890 枚 ETH(約 8575 萬美元)。 其餘被盜資產包括約 3475 萬枚 USDT(約 3475 萬美元)、2106 萬枚 USDC(約 2106 萬美元)、1967 萬枚 USD₮0(約 1967 萬美元)、3000 枚 XAUt(約 1282 萬美元)、12,719 枚 BNB(約 988 萬美元)、82.10 萬枚 AVAX(約 838 萬美元)以及 2059 萬枚 TRX(約 707 萬美元)。
據慢霧 MistTrack 更新的追蹤數據,目前已標記的 Bitget 黑客關聯地址包括 11 個 EVM 地址、7 個 Ripple 網絡地址及 1 個 TRON 地址。
Gracy Chen 稱,目前確認相關損失已經完成,平臺不存在進一步資金流失風險,黑客具體入侵手法仍在技術覈查中,完整報告將在調查結束後發佈。
LayerZero Labs 聯合創始人兼 CEO Bryan Pellegrino 在 X 平臺發文表示,KelpDAO 對他及 LayerZero 提起了民事索賠訴訟,Bryan Pellegrino 表示,該索賠毫無根據,其將在溫哥華與他們對簿公堂,併爲自己辯護。據悉,今年 4 月份,KelpDAO 遭到黑客攻擊損失超 2.92 億美元,攻擊者通過社會工程手段入侵 LayerZero 開發者賬號,因 KelpDAO 採用“單驗證器(single-verifier)”配置,使得目標合約在僅收到單一有效簽名後即執行資產釋放,導致 rsETH 被盜。