Bitget 一个月内 2 次因为“第三方”被卷进安全事件。 黑客组织 FulcrumSec 声称攻破了 PingCAP 旗下 TiDB Cloud 数据局… · @eyuCrypto · TwKit

@eyuCrypto

Bitget 一个月内 2 次因为“第三方”被卷进安全事件。 黑客组织 FulcrumSec 声称攻破了 PingCAP 旗下 TiDB Cloud 数据局，其中就包含甲方 Bitget 的部分数据。 Bitget 随后回应称，自己过去只在 TiDB Cloud 存放过一部分公开可见的交易日志，而且两个月前已经停止使用相关服务，简单说就是官方认为这称不上安全事件，毕竟上个月刚被盗了一笔大的。 虽然没多大点事，但想想还是不对劲，不知道bitget为了省钱还是运气不好，合作方总是能选到出事的（9月被盗也是因为第三方安全产品被攻陷，再借此获得访问权限） 以前大家理解交易所安全，通常想的是：冷钱包安不安全？私钥有没有泄露？平台自身代码有没有漏洞…… 但现在真正麻烦的地方是，一家大型交易所根本不可能什么都自己做，数据库要用第三方，安全产品要用第三方，云服务、风控工具、监控系统、协作软件，背后都是一长串供应商。 于是安全的边界也被无限拉长了，但安全系数也降低了，一个供应商出问题，交易所就会出问题。你自己的门锁得再好，只要合作伙伴留了一扇窗，攻击者一样有机会绕进来。 上次出大事了，这事没啥大事，下次呢？ 可长点心吧

曝光 911 · 评论 13 · 点赞 13 · 书签 0