Hackers norte-coreanos roubaram US$ 387,5 milhões da Bitget explorando um zero-day de terceiros

A Bitget confirmou que os US$ 387,5 milhões drenados de suas carteiras quentes e mornas vieram de uma vulnerabilidade zero-day escondida em produtos de segurança de terceiros. A exchange afirma que os atacantes usaram a falha para obter credenciais internas de alto nível e disparar comandos de saque que passaram por cima dos controles de risco existentes.

As investigações da SlowMist e da Mandiant revelam um cenário assustador: um web shell instalado em um appliance de segurança, uma conexão de comando e controle e um movimento lateral direto para o servidor de produção das carteiras. Ao todo, 11 blockchains foram atingidas, de Ethereum e do XRP Ledger até TRON, Avalanche, Algorand e Celestia, com XRP, ETH, USDT, ZEC, AVAX e outros ativos afetados.

Os investigadores apontam para atores norte-coreanos, com sobreposição de carteiras on-chain ligando o roubo a hacks anteriores. É um lembrete duro de que as ferramentas feitas para proteger o seu dinheiro podem virar exatamente a porta pela qual os atacantes entram.