เซี่ยเจียยิ่น: ได้ตัดความเป็นไปได้ที่จะมีการรั่วไหลของคีย์ส่วนตัวหรือการกระทำจากภายในออกไปอย่างสิ้นเชิงแล้ว

ข่าว BlockBeats วันที่ 28 กันยายน Xie Jiayin หัวหน้าฝ่ายภาษาจีนของ Bitget กล่าวในไลฟ์สด "ทบทวนเหตุการณ์ Bitget" ว่า ในเหตุการณ์ครั้งนี้ ผู้โจมตีได้ใช้ช่องโหว่ของผลิตภัณฑ์ความปลอดภัยจากบุคคลที่สามเพื่อขโมยข้อมูลรับรองสิทธิ์การเข้าถึงเครือข่ายภายใน ส่งคำสั่งถอนเงินปลอมไปยังระบบกระเป๋าเงิน หลอกให้กระเป๋าเงินดำเนินการโอนเงินที่ผิดปกติซึ่งผ่านการตรวจสอบความเสี่ยงแล้ว และในที่สุดก็เสร็จสิ้นการโจมตี

ตลอดกระบวนการทั้งหมด ผู้โจมตีไม่ได้ใช้ไวรัสหรือโปรแกรมอันตรายทั่วไป แต่ใช้ตัวตนจริงและการดำเนินการดูแลระบบตามปกติตลอดทั้งกระบวนการเพื่ออำพรางและลบร่องรอย นี่เป็นการโจมตีแบบเจาะจงเป้าหมายในระดับที่ค่อนข้างสูง

หลังจากเหตุการณ์เกิดขึ้น Bitget ได้ตรวจสอบและตัดความเป็นไปได้ของการรั่วไหลของกุญแจส่วนตัวออกไปอย่างสิ้นเชิง และยังไม่มีโอกาสใดๆ ที่จะเป็นฝีมือของบุคคลภายในเลย แฮกเกอร์ใช้ช่องโหว่ของผลิตภัณฑ์ความปลอดภัยจากบุคคลที่สาม ขโมยข้อมูลรับรองภายในของ Bitget และสวมรอยเป็นตัวตน