Bitget

Giełda kryptowalut Bitget potwierdziła, że atakujący odpowiedzialni za kradzież 387,5 miliona dolarów wykorzystali lukę typu zero-day w zabezpieczeniach zewnętrznych dostawców. Atak polegał na wykorzystaniu wewnętrznych poświadczeń wysokiego poziomu, co pozwoliło na wydawanie fałszywych poleceń wypłat i obchodzenie systemów kontroli ryzyka. Włamanie, do którego doszło poprzez skompromitowanie produktów zabezpieczeń A i B, dotknęło 11 blockchainów, a wstępne analizy wskazują na zaangażowanie północnokoreańskich grup hakerskich.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Giełda kryptowalut Bitget padła ofiarą kradzieży 388 milionów dolarów, spowodowanej wykorzystaniem przez atakującego luki w zewnętrznym produkcie bezpieczeństwa. Przestępca uzyskał dostęp do wewnętrznych danych autoryzacyjnych i wykorzystał je do wysłania fałszywych poleceń wypłaty z portfeli hot i warm, podczas gdy portfele cold pozostały nienaruszone. W wyniku incydentu Bitget przywróciła część operacji, ograniczyła dostęp wewnętrzny, wprowadziła dodatkowe kontrole wypłat i planuje przegląd stosowanych produktów bezpieczeństwa stron trzecich.

Źródło: The Hackers News
Kategoria: Kryptowaluty
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Giełda kryptowalut Bitget zgłosiła, że podejrzani o powiązania z Koreą Północną hakerzy zdołali ukraść 351,6 miliona dolarów z jej portfeli “hot” i “warm” poprzez naruszenie krytycznego systemu backend. Chociaż zimne portfele i większość aktywów platformy pozostały bezpieczne, a depozyty i handel działają normalnie, tymczasowo zawieszono wypłaty w celu przeprowadzenia kompleksowego przeglądu bezpieczeństwa. W śledztwie współpracują firmy Mandiant i SlowMist, a zidentyfikowane zasoby obejmują ETH, XRP, BNB, AVAX, USDT i USDC na różnych blockchainach.

Źródło: The Hackers News
Kategoria: Kryptowaluty
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)