Z giełdy Bitget ukradziono 387,5 mln dolarów przez lukę zero-day w urządzeniach ochrony

Giełda kryptowalut Bitget podała, że napastnicy, którzy w zeszłym tygodniu ukradli 387,5 mln dolarów, weszli do jej systemów przez lukę zero-day w urządzeniach bezpieczeństwa zewnętrznego dostawcy. Poprawki dla tej luki jeszcze nie ma. Według dochodzeń firm SlowMist i Mandiant najwcześniejsza złośliwa aktywność w dostępnych logach pochodzi z 31 sierpnia. Atakujący 24 września uzyskali uprzywilejowany dostęp do dwóch urządzeń, na jednym umieścili web shell, a potem przeszli na produkcyjny serwer zadań portfeli, gdzie wgrali złośliwe pakiety i własne narzędzie do wypłat. Kradzież ruszyła po północy 25 września i trwała blisko 3 godziny na wielu blockchainach.

Kogo dotyczy

Bezpośrednio giełdy Bitget i jej środowiska portfeli. Luka znajduje się w produktach bezpieczeństwa zewnętrznego dostawcy, z których giełda korzystała. Raporty opisują je jako urządzenia A i B oraz produkt A, bez nazw. Ukryty skrypt uruchomiono na jednym węźle 31 sierpnia, a na dwóch kolejnych 23 i 25 września.