A exchange de criptomoedas Bitget confirmou que um ataque que resultou no roubo de $387,5 milhões foi causado por uma vulnerabilidade zero-day em produtos de segurança de terceiros. A investigação, conduzida pela SlowMist, identificou atividade maliciosa envolvendo esses produtos e recuperou uma ferramenta personalizada usada pelos atacantes.
Detalhes Técnicos
Zero-day exploit: Os atacantes utilizaram uma vulnerabilidade zero-day em produtos de segurança de terceiros para realizar o ataque.
Ferramenta personalizada: Foi recuperada uma ferramenta personalizada usada pelos atacantes, indicando um alto nível de sofisticação no ataque.
Atividade maliciosa: A investigação identificou atividade maliciosa envolvendo produtos de segurança de terceiros, sugerindo uma falha crítica nesses produtos.
Próximos Passos
Verificar a segurança dos produtos de terceiros utilizados.
Realizar uma análise completa da infraestrutura de segurança.
Implementar medidas para detectar e prevenir ataques zero-day.
