Фирма SlowMist связала кражу $388 миллионов с биржи Bitget с уязвимостью нулевого дня, выявленной 31 августа. Хакеры использовали брешь в стороннем продукте безопасности, что позволило им получить внутренние учетные данные высокого уровня.
Злоумышленники начали активность 31 августа, а в период с 23 по 25 сентября получили доступ к двум сторонним системам безопасности. Используя учетные записи сотрудников и скрытые скрипты, атакующие меняли настройки серверов и манипулировали данными в базах.
Кража средств из горячих кошельков Bitget произошла 24 сентября. Для вывода активов через различные блокчейны хакеры применили кастомный инструмент, который подделывал параметры контроля рисков. Весь процесс вывода занял около двух часов и 52 минут.
Генеральный директор Bitget Грейси Чен подтвердила, что приватные ключи и холодные кошельки не были скомпрометированы. Биржа ведет работу по возврату активов, однако руководство компании скептически оценивает шансы на полное восстановление украденной суммы.
Расследование SlowMist продолжается. Специалисты изучают пути перемещения злоумышленников между системами. В ходе атаки хакеры также пытались изменить записи о транзакциях и инициировать дополнительные выводы биткоинов, но эти попытки завершились ошибками.
