内容摘要Bitget称攻击者利用第三方产品漏洞取得内网凭证,私钥和冷钱包未受影响,独立审查已启动。
正文
谢家印回应Bitget 8年来首次安全事件:黑客利用第三方安全产品漏洞发起攻击,已联合独立机构启动审查
PANews 9月28日消息,据官方消息,Bitget 大中华区负责人谢家印近日在直播中直面社区关切。他回顾道,Bitget 成立 8 年来,始终将用户资产安全置于最高优先级,成功抵御了多次网络攻击尝试,保持了长期的安全运营记录。此次事件是平台 8 年发展历程中的首次安全危机。 经完整溯源,本次事件属于一起针对第三方安全软件供应链的特殊攻击,攻击者利用第三方产品漏洞获取内网凭证,但私钥未泄漏、冷钱包资产未受任何影响。目前,Bitget 已联合安全机构 Mandiant 和 SlowMist 开展独立审查,并将全面升级对第三方组件的监控与管理标准。我们不仅致力于推动此次事件后的全面恢复,也将通过...
(点击下方链接阅读全文)
🔗 https://www.panewslab.com/zh/articles/01a0e721-ef79-7652-a133-20ca92ae5e9a
AI 辅助解读
以下为辅助分析,与已报道事实分开展示;重要信息请进一步核实。
按原文说法,问题出在第三方安全产品的供应链环节:攻击者借助第三方产品漏洞获得了Bitget内部网络的访问凭证。Bitget同时声称,关键私钥没有泄漏,冷钱包中的资产也没有受到影响。目前,Mandiant和SlowMist正在参与独立审查。
对读者的影响
内网凭证被获取意味着平台内部系统可能面临未经授权访问风险。即使Bitget称私钥和冷钱包未受影响,最终影响范围仍需等待独立审查进一步确认。
如果你使用Bitget,应关注独立审查结果以及平台后续公布的受影响范围和整改情况。原文没有提供用户需要采取哪些具体操作的信息。
风险与未知
- 私钥未泄漏、冷钱包资产未受影响等结论来自Bitget方面的说法,原文未提供独立审查结果。
- 原文没有说明哪些内部系统受到影响,也没有说明内网凭证被获取后的具体访问范围。
- 原文没有明确说明是否存在用户资产损失。
- 原文没有提供漏洞修复、凭证更换或服务恢复的具体进展。
- 正文以省略号截断,并提示点击链接阅读全文,现有证据并非完整报道。