Bitget, 351.6M $ yetkisiz transferi onayladı, duraklatıldı

Bitget, sınırlı sayıda sıcak cüzdandan toplamda yaklaşık 351,6 milyon dolar tutarında yetkisiz transferler tespit ettiğini ve soruşturma süresince çekimleri geçici olarak askıya aldığını açıkladı. Borsa, kullanıcı bakiyelerinin doğru kalmaya devam ettiğini, ticaret ve yatırımların normal şekilde devam ettiğini ve 464 milyon dolardan fazla bir koruma fonunun arka planda yer aldığını belirtti.

Ana Noktalar

Bitget, yaklaşık 351.6 milyon doları etkileyen yetkisiz transferleri doğruladı.varlıklarve bir güvenlik incelemesi sırasında çekimleri geçici olarak askıya aldı.
Borsa, olayın sıcak ve ılımlı cüzdan katmanlarının bazı kısımlarıyla sınırlı olduğunu açıkladı, ancaksoğuk cüzdanlargüvende kaldı.
Mevduatlar ve ticaret işlemleri devam etti ve kullanıcı hesap bakiyeleri doğru kalmaya devam etti, çekimler durdurulmuş olmasına rağmen.
CEO Gracy Chen, etkilenen miktarın Bitget'in Kullanıcı Koruma Fonu tarafından karşılandığını ve bu fonun 464 milyon dolardan fazla bir tutar içerdiğini söyledi.

Bitget, 351.6 milyon dolarlık yetkisiz transferleri doğruladı, inceleme sırasında çekimleri dondurdu.

Bitget, yaklaşık 351.6 milyon dolarlık varlıkları etkileyen yetkisiz transferleri doğruladı ve ne olduğunu araştırırken çekimleri geçici olarak askıya aldığını açıkladı. Borsa, duraklamayı daha geniş bir platform kesintisi yerine bir güvenlik incelemesi olarak sundu ve ticaret ile yatırımları devam ettirdi.

Bitget, güvenlik sistemlerinin transferleri "Perşembe" günü UTC ile 18:31'de tespit ettiğini ve bu etkinliğin sınırlı sayıda kullanıcıyı içerdiğini belirtti.sıcak cüzdanlarBorsa, tespitin ardından acil yanıt prosedürlerini devreye aldığını açıkladı.

Tüccarlar için, hemen fark edilen ayrım operasyoneldir. Bitget'in açıklaması, eşleştirme motorunun sürekliliği ile nakit ve taşınma gerçeği arasında bir çizgi çekiyor: yatırımlar ve ticaret hala mevcut, ancak varlıkları platformdan çıkarma yeteneği yok. Bu, emir defteri açık kalsa bile, çekim imkânını kısa vadeli karşı taraf değişkeni haline getiriyor.

Bitget ayrıca kullanıcı hesap bakiyelerinin olay sırasında doğru kaldığını söyledi. Bu iddia önemlidir çünkü borsa, cüzdanlardan çıkanlarla başa çıkarken iç defterin sağlam olduğunu ifade etmenin bir yoludur.

Bitget'in Açıklamasına Göre Vurulan: Sıcak/Ilımlı Cüzdan Katmanları, Soğuk Depolama Değil

Bitget'in sınırlama anlatısı spesifiktir: CEO Gracy Chen, ihlalin borsanın sıcak ve ılımlı cüzdan katmanlarının bir kısmıyla sınırlı olduğunu, soğuk cüzdanların ise güvende kaldığını söyledi. Borsa ayrıca "platform varlıklarının çoğunun" etkilenmediğini belirtti.

Mekanik olarak, bu kapsam iddiası çok iş yapıyor. Bir sıcak cüzdan, günlük para çekme ve yatırma işlemleri için borsa tarafından kullanılan internet bağlantılı cüzdan katmanıdır; bu da onu operasyonel olarak gerekli ve yapısal olarak daha yüksek riskli hale getirir. Bir ılık cüzdan genellikle sıcak vesoğuk cüzdanderin rezervleri açığa çıkarmadan sıcak cüzdanları yeniden doldurabilen kısmen çevrimiçi bir katman olarak. Soğuk cüzdanlar, saldırı yüzeyini azaltmak için uzun vadeli depolama amacıyla çevrimdışı saklama için tasarlanmıştır.

Eğer Bitget’in tanımı doğruysa, olay bir çekim hattının ihlali gibi görünüyor, tam rezerv bozulma olayı değil. Bu durumu küçük yapmaz, ancak traderların modellemesi gereken hata modunu değiştirir. Bir soğuk cüzdanın ihlali, rezervler ve uzun vadeli ödeme gücü hakkında varoluşsal soruları gündeme getirme eğilimindedir.

Bir sıcak veya ılık cüzdan olayı daha sık bir likidite ve operasyon problemi haline gelir: borsa, ikinci bir olay yaratmadan çekimleri ne kadar hızlı bir şekilde kontrol edebilir, uzlaştırabilir ve güvenli bir şekilde yeniden açabilir.

Sorun şu ki, Bitget cüzdanların nasıl ihlal edildiğini açıklamadı ve soruşturma devam ederken saldırı vektörü hakkında spekülasyon yapmayacağını söyledi. Bu kök neden olmadan, "sadece sıcak/ılık" ifadesi, paket bilgileri üzerinden bağımsız olarak stres testine tabi tutulamayacak bir iddiadır, çünkü işlem tanımlayıcıları, varlık dökümleri veya üçüncü taraf adli notlar dahil değildir.

Koruma Fonu Destek, Adres İşaretleme ve 24 Saatlik Olay Raporu Vaadi

Bitget, Kullanıcı Koruma Fonu'nu olay için finansal destek olarak konumlandırıyor. Chen, etkilenen toplam miktarın Bitget’in Kullanıcı Koruma Fonu'na girdiğini ve bu fonun şu anda 464 milyon dolardan fazla tuttuğunu söyledi. Sadece rakamlara bakıldığında, bu, kapsama kapasitesinin borsanın yetkisiz olarak transfer edildiğini söylediği yaklaşık 351,6 milyon doları aştığını ima ediyor.

Kullanıcı Koruma Fonu, hackler veya güvenlik ihlalleri gibi olaylardan kullanıcı kayıplarını karşılamak için borsa tarafından yönetilen bir rezervdir. Pratikte, fonun kullanıcılar için önemi, ihtiyaç duyulduğu anda hem gerçek hem de likit olması ve borsanın bunu hızlı bir şekilde kullanmaya istekli olmasıyla sınırlıdır; aksi takdirde olay uzun bir talep sürecine dönüşür.

Yanıt tarafında, Bitget, transferlerle ilişkili adresleri işaretlediğini ve kolluk kuvvetleri ile zincir üstü güvenlik firmalarıyla iletişime geçtiğini söyledi. Bu, bir borsa fonların zincir üstünde hareket ettiğine inanıyorsa ve dondurma veya kurtarma olasılıklarını artırmak istiyorsa standart ilk adımdır, ancak paket, herhangi bir fonun dondurulduğuna veya kurtarıldığına dair bir onay içermemektedir.

Bitget ayrıca sıkı bir açıklama takvimine bağlı kalmayı taahhüt etti. Chen, borsanın saatlik güncellemeler sağlayacağını ve 24 saat içinde kök neden analizi ve düzeltici eylemleri içeren tam bir olay raporu yayınlayacağını söyledi. Bu vaad, hikaye için prosedürel bir dönüm noktasıdır: borsa ya yüksek düzeyde bir olay açıklamasını doğrulanabilir bir anlatıya dönüştürür ya da dönüştürmez.

Çözümsüz kalan konular önemli. Bitget, yaklaşık 351,6 milyon doları oluşturan varlıkların hangileri olduğunu, hangi sıcak cüzdanların etkilendiğini veya rakamın uzlaştırma devam ettikçe değişip değişmeyeceğini belirtmedi. Borsanın kendi dili güncellemeler için alan bırakıyor ve saatlik takvim, ilk rakamın son rakam olmayabileceğinin dolaylı bir kabulüdür.

Tüccar Kontrol Listesi: Çekimler Yeniden Başlayana Kadar İzlenecek Sinyaller

Önemli olan ilk sinyal, Bitget'in çekimleri yeniden başlatıp başlatmadığı ve 'yeniden başlatma'nın pratikte ne anlama geldiğidir. Yeniden başlatma, sınırlamalar, kuyruklar veya varlık bazında kısıtlamalar ile gelebilir ve tam bir yeniden açılma ile kısıtlı bir yeniden açılma arasındaki fark, operasyonel rahatsızlık ile daha uzun süreli bir sorun arasındaki farktır.karşı taraf riskiprim.

İkincisi, Bitget'in vaat ettiği olay raporunu 24 saat içinde yayınlayıp yayınlamadığı ve bu raporun bir anlatı özeti yerine somut bir kök neden analizi ve düzeltici eylemler içerip içermediğidir. Kullanışlı versiyon, cüzdan yığınında neyin başarısız olduğunu, neyin değiştiğini ve hangi kontrollerin eklendiğini belirtir, çünkü bu, kullanıcıların aynı türden bir ihlalin hala mümkün olup olmadığını değerlendirmesine olanak tanır.

Üçüncü olarak, saatlik güncellemeler iki tür kayma için okunmalıdır: belirtilen etkilenen miktardaki (yaklaşık 351,6 milyon dolar) herhangi bir değişiklik ve belirtilen kapsamda (sıcak/ılık katmanlar ile soğuk depolama) herhangi bir değişiklik. Eğer biri değişirse, piyasanın 'kapsamlı' yorumlaması da onunla değişir.

Son olarak, Bitget'in kolluk kuvvetleri ve on-chain güvenlik firmalarıyla iletişime geçtiğini söyledikten sonra işaretlenen adreslerin dondurmalara veya kurtarılmalara yol açtığına dair onay bekleyin. Borsa, tırmanma yolunu tanımladı, ancak bir sonuç belirtmedi ve kurtarılmalar, bir koruma fonu ödemesi ile kaybın kısmi geri alınması arasındaki farktır.

Benim Görüşüm: Çekim Durdurması, Kök Neden Kamuya Açıklanana Kadar Gerçek Risk Değişkenidir

Çoğu tüccarın yanlış anlayacağı kısım, ticaretin hala canlı olduğudur. Bu normal gibi görünebilir, ancak bu tür olaylarda eşleştirme motoru nadiren bağlayıcı kısıtlamadır. Bağlayıcı kısıtlama operasyoneldir: çekimlerin temiz bir şekilde yeniden açılıp açılmadığı ve biriken çıkışların sıcak cüzdan boru hattına vurduğunda ikinci bir başarısızlık dalgası yaratmayacak şekilde yeniden açılıp açılmadığıdır.

Bitget, bunu kapsayıcı bir sıcak/ılık cüzdan olayı olarak çerçevelemeye çalışıyor ve eğer bu doğruysa, soğuk cüzdan ihlali ile karşılaştırıldığında daha derin bir rezerv bozulma olasılığını azaltır. Ancak 'kapsayıcı' bir his değildir, bu bir kök neden artı bir çözümdür. Bitget, vaat edilen olay raporunu yayınlayana kadar, piyasa bu durumu açıklayan mekanizma olmadan kapsam iddiasını kabul etmesi isteniyor.

Buradan iki olası kısa vadeli yol var. Eğer çekimler hızlı bir şekilde yeniden başlarsa, etkilenen miktar 351,6 milyon dolar civarında stabil kalır ve 24 saatlik rapor, başarısızlığa karşı düzeltici eylemleri haritalayan belirli bir kontrol hatasını adlandırırsa, bu acı verici ama sınırlı bir olay haline gelir; burada koruma fonu güvenilir bir destek sağlar ve ana zarar itibariyle olur.

Eğer çekimler yeniden başlarsa ama sadece ağır kısıtlamalarla, ya da eğer saatlik güncellemeler sayıyı yukarı revize ederse veya kapsamı sıcak/ılık katmanların ötesine genişletirse, o zaman risk “olay yanıtı”ndan “likidite yönetimi”ne kayar ve koruma fonu talebi, başlık kapsamından çok Bitget'in bunu operasyonları istikrarsızlaştırmadan ne kadar hızlı uygulayabileceği ile ilgili hale gelir.

Önemli olan eşik, prosedürel ve gözlemlenebilir olandır: uzlaşmayı açıklayan zamanında bir kök neden raporu, ardından ölçekli çalışan bir çekim yeniden başlatma. Eğer Bitget, kapsamı sıcak ve ılık cüzdanların ötesine taşımadan her ikisini de sağlayabilirse, olay varoluşsal değil, operasyonel kalır.

Kaynaklar

Cointelegraph