Hoje · Seguranca
SlowMist liga ataque à Bitget a exploit zero-day de 31 de agosto
A SlowMist rastreou a atividade maliciosa mais antiga ligada ao furto de cerca de US$ 388 milhões da Bitget a 31 de agosto, com uso de vulnerabilidade zero-day em produto de segurança de terceiros, acesso a dois sistemas e uma ferramenta customizada de saques.
A empresa de segurança SlowMist ligou a atividade maliciosa mais antiga do ataque de cerca de US$ 388 milhões à Bitget a 31 de agosto, quando um invasor explorou uma vulnerabilidade zero-day em um produto de segurança de terceiros, segundo relatório de progresso publicado em 30 de setembro.
Os fundos saíram das carteiras quentes da Bitget em 24 de setembro (UTC). A investigação aponta atividade em dois produtos de segurança de terceiros e em um host de aplicativo de carteira. Em um deles, o atacante usou um script oculto para acessar o banco de dados após obter a senha de uma variável de ambiente.
Em 25 de setembro, o invasor acessou a plataforma de gestão de um segundo produto com a identidade de um funcionário interno e tentou injetar comandos, alterar configurações e enviar arquivos maliciosos.
A SlowMist também recuperou uma ferramenta customizada, já apagada, usada para manipular o processo de saque: forjava parâmetros de controle de risco, montava pedidos de retirada e acionava o fluxo de saque. A verificação on-chain aponta as primeiras transferências confirmadas por volta das 02h31 (UTC+8) de 25 de setembro. A investigação segue em andamento.