🚬 Bitget начали ломать за месяц до кражи $388млн Новые детали от SlowMist показывают, что это была не атака в стиле «нашли ключ — вывели деньги» Первые следы появились ещё 31 августа: через zero-day уязвимость взломали сторонний сервис безопасности, связанный с инфраструктурой биржи. Позже следы атаки обнаружили ещё на нескольких узлах 25 сентября злоумышленник получил доступ уже ко второму сервису через учётку сотрудника — и дальше началась основная часть атаки Хакеры подготовили специальный инструмент именно под Bitget, который манипулировал риск-контролем и заставлял систему самой формировать и одобрять выводы. Приватные ключи при этом красть не пришлось. В итоге деньги выводили почти 3 часа через несколько блокчейнов, а часть добычи позже отправилась через кроссчейн-сервисы Биржу фактически заставили самой открыть сейф😳 Crypto 🍋💲
- 23
- 11
- 7