Das Fireblocks-Team hat eine kritische Schwachstelle in der Wallet der BitGo-Plattform identifiziert und das BitGo-Team hat diese Schwachstelle erfolgreich gepatcht.
BitGo, Inc. Es ist ein vertrauenswürdiges Kryptowährungs- und Sicherheitsunternehmen. Dieses Unternehmen hat seinen Hauptsitz in Palo Alto, Kalifornien. Mike Belchy und Ben Davenport gründeten dieses Unternehmen im Jahr 2013. Zwischen 2021 und 2022 plante Galaxy Digital die Übernahme von BitGo, aber irgendwie wurde der Übernahmeplan beendet.
Im Dezember 2022 meldete das Krypto-Forschungsteam von Fireblocks stillschweigend eine Schwachstelle im Krypto-Wallet-Bereich von BitGo. Die gemeldete Schwachstelle war so kritisch, dass es für Hacker ein Leichtes gewesen wäre, die privaten Schlüssel von Börsen, Banken, Unternehmen und Plattformbenutzern zu stehlen. Die Schwachstelle bezog sich auf die Wallets des BitGo Threshold Signature Scheme (TSS).
Das BitGo-Sicherheitsteam reagierte, behob das Problem und rettete die BitGo-Plattform vor einem massiven Hackerangriff.
BitGo fror den anfälligen Dienst am 10. Dezember 2022 ein und veröffentlichte im Februar 2023 schnell einen Patch, der clientseitige Updates auf die neueste Version bis zum 17. März erforderte. Bisher wurde die ganze Situation behoben.
Interessanterweise hat Fireblocks bewiesen, dass Hacker (Hacker) in der Lage waren, über eine externe Wallet problemlos auf den privaten Schlüssel zuzugreifen, sodass wir hier im Namen des wichtigsten Rates von Fireblocks den Schluss ziehen können, dass es BitGo gelungen ist, einen größeren Unfall fernzuhalten.
Herausforderung, Verwundbarkeit und Risiko
Derzeit wird davon ausgegangen, dass alle zentralisierten Kryptodienste sicherere Kryptoplattformen sind. Ein Bericht bestätigte, dass nordkoreanische Hacker im Jahr 2022 mehr als 50 % der Angriffe im Kryptowährungssektor gegen das dezentrale Finanzprotokoll (Defi) durchgeführt haben.
Vor etwa einer Woche sah sich Euler Finance einem Hackerangriff gegenüber und verlor etwa 96.833 $ an ETH (153 Millionen $) und 34 Millionen $ an DAI.
Lesen Sie auch: Es könnte der 22. Mai sein, an dem Genesis-Gläubiger sagen, wie viel Schulden sie schulden
Ähnliche Beiträge:
Die thailändische SEC versucht nicht, Crypto Staking zu verbieten, sondern will eine Regulierung
Dogecoin, Zcash und Litecoin lösen potenzielle Exploits; Eine weitere 280er Serie könnte gefährdet sein
Laut NVIDIA Exec hat die Verschlüsselung der Gesellschaft nichts Nützliches gebracht
Shuttlers hat 4 Millionen US-Dollar gesammelt, um eine gemeinsame Mobilitätslösung in ganz Nigeria zu unterstützen