Bitget恢复提款,有效签名背后的后台仍要重建信任
Bitget的钱包照常签名,攻击者却能让后台把盗款当成正常提款。Mandiant还原了从第三方安全设备进入钱包作业服务器的路径,Chainalysis又把约3.87亿美元攻击归因于朝鲜。调查者将它与Bybit、AFX和KelpDAO旧案联系起来:网页、软件发布链或外部数据被改写,最后产出的签名依然有效。 Bitget已恢复其余代币、法币和C2C服务,用户既比较平台能否承担损失,也追问谁在签名前核对资金去向。安全厂商把独立检查放进审批、跨链验证和链上执行环节;Blockaid与LayerZero推出桥接验证服务,发行方可将这种检查设为跨链消息获准执行的必经关口。
最新进展
Blockaid与LayerZero将独立检查加入桥接验证
10月9日推出的Bridge Sentinel把源链资金核对、地址筛查和异常流量检查放入DVN证明。发行方将它设为必需验证者时,拒绝证明即可阻止消息完成。
钱包和验证网络的事故推动行业比较签名前的数据与批准来源,这项服务给发行方提供新的配置入口,也把安全厂商的参与延伸到跨链消息执行。
相关资产
25 个资产时间线
10 个事件- 2026年10月9日
- 2026年10月5日
- 2026年10月2日
- 2026年10月1日
- 2026年10月1日
- 2026年9月30日
- 2026年9月30日
- 2026年9月26日
- 2026年9月26日
- 2026年9月25日