Sự Thỏa Hiệp 387 Triệu Đô La Của Bitget Phơi Bày Lỗ Hổng Xác Minh Backend Trên Các Nền Tảng Tập Trung

An ninh của các sàn giao dịch tập trung đã phải đối mặt với một thử thách căng thẳng nghiêm trọng khác sau khi Bitget chịu tổn thất 387,5 triệu đô la vào ngày 24 tháng 9. Thay vì xâm phạm khóa riêng, những kẻ tấn công đã thao túng phần mềm giao dịch backend, lừa logic ủy quyền của sàn giao dịch để phê duyệt các giao dịch chuyển tiền gian lận. Cơ chế đằng sau sự kiện này nhấn mạnh một rủi ro hệ thống trong các kiểm soát rủi ro tự động. Những kẻ tấn công đã cung cấp dữ liệu thực thi giả mạo trực tiếp cho lớp xác minh nội bộ, khiến sàn giao dịch xử lý các khoản rút tiền trái phép từ ví nóng và ví ấm trên các mạng Ethereum, TRON và Zcash. Tác động thị trường là ngay lập tức khi những kẻ tấn công tích cực chuyển đổi stablecoin bị đánh cắp thành 7.111 Ether với mức phí chênh lệch giao ngay 5% để ưu tiên tốc độ thực hiện hơn chi phí thực hiện. Thanh khoản bị đánh cắp sau đó được chuyển qua THORChain và chia nhỏ thành các ví mới, phản ánh các chiến thuật rửa tiền chuỗi chéo tinh vi đã được quan sát trước đây trong các vụ trộm tài sản kỹ thuật số do nhà nước bảo trợ. Mặc dù quỹ bảo vệ của Bitget bù đắp lỗ hổng trong bảng cân đối kế toán, việc tạm ngừng rút tiền vẫn là một nút thắt thanh khoản lớn đối với các nhà giao dịch trên nền tảng. Các nền tảng tập trung có thể sẽ phải đối mặt với các cuộc kiểm toán phê duyệt tự động nghiêm ngặt hơn, trong khi các giao thức phi tập trung lưu trữ các dòng tiền bị rửa có nguy cơ bị các cơ quan quản lý toàn cầu kiểm tra tuân thủ mới.