Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A Bitget confirmou que os US$ 387,5 milhões drenados de suas carteiras quentes e mornas vieram de uma vulnerabilidade zero-day escondida em produtos de segurança de terceiros. A exchange afirma que os atacantes usaram a falha para obter credenciais internas de alto nível e disparar comandos de saque que passaram por cima dos controles de risco existentes.

As investigações da SlowMist e da Mandiant revelam um cenário assustador: um web shell instalado em um appliance de segurança, uma conexão de comando e controle e um movimento lateral direto para o servidor de produção das carteiras. Ao todo, 11 blockchains foram atingidas, de Ethereum e do XRP Ledger até TRON, Avalanche, Algorand e Celestia, com XRP, ETH, USDT, ZEC, AVAX e outros ativos afetados.

Os investigadores apontam para atores norte-coreanos, com sobreposição de carteiras on-chain ligando o roubo a hacks anteriores. É um lembrete duro de que as ferramentas feitas para proteger o seu dinheiro podem virar exatamente a porta pela qual os atacantes entram.

Hackers norte-coreanos roubaram US$ 387,5 milhões da Bitget explorando um zero-day de terceiros

#fintech #hacking #cybersecurity #zero-day #crypto #blockchain #bitget

Ver detalhe →

Uma falha de segurança colossal abalou o mundo cripto. A Bitget confirmou que cerca de US$ 351,6 milhões foram drenados de suas carteiras hot e warm em um ataque que a exchange associa a agentes ligados à Coreia do Norte, o mesmo roteiro por trás de alguns dos maiores roubos de ativos digitais já registrados.

A exchange afirma que as carteiras frias e a grande maioria dos ativos da plataforma seguem seguros, os saldos dos clientes estão intactos e depósitos e negociações continuam operando normalmente. Os saques, porém, foram congelados enquanto Mandiant e SlowMist investigam como um sistema crítico de backend foi comprometido, usado para falsificar dados de transação e então disparar o processo de autorização que movimentou os fundos.

ETH, XRP, BNB, AVAX, USDT e USDC estão entre os ativos afetados nas redes Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC e Base, e algumas fundações já confirmaram o congelamento de endereços ligados aos hackers. É um lembrete alto de que segurança e hábitos de autocustódia importam tanto quanto qualquer gráfico.

Bitget perde US$ 351,6 milhões em roubo de cripto ligado a hackers norte-coreanos

#hacking #security #cybersecurity #crypto #blockchain #north-korea #bitget

Ver detalhe →

A Bitget acabou de confirmar uma invasão gigantesca, e os números assustam. Suspeitos de serem hackers norte-coreanos desviaram cerca de US$ 351,6 milhões das carteiras hot e warm da exchange, provocando mais um terremoto no mercado de criptomoedas.

A plataforma suspendeu todos os saques, acionou a Mandiant, a SlowMist e as autoridades, e afirma que seu Fundo de Proteção ao Usuário de US$ 464 milhões vai cobrir o saldo de todos os clientes afetados. A Bitget Wallet, de autocustódia, não foi atingida, mas os atacantes teriam falsificado dados de transação dentro de um sistema crítico de backend para mover os fundos.

É mais um capítulo de uma longa e feia lista de roubos cripto patrocinados por Estados, e um lembrete duro de que exchanges, e não apenas carteiras pessoais, continuam sendo alvo preferencial de agentes bem financiados.

Hackers norte-coreanos desviam US$ 351,6 milhões da exchange Bitget

#hacking #cybersecurity #crypto #blockchain #north-korea #bitget #exchange

Ver detalhe →