SlowMist, Bitget 해킹 활동을 8월 31일 제로데이 익스플로잇과 연관 짓다
Bitget 도난: 익스플로잇, 지갑 침해, 그리고 공격자들에 의해 이동된 3억 8,750만 달러 공격이 여러 체인에 걸쳐 어떻게 전개되었는지와 조사에서 무엇이 밝혀졌는지 확인하세요
SlowMist는 Bitget의 대규모 절도와 관련된 가장 초기의 악성 활동이 8월 31일에 시작됐다고 밝혔으며, 당시 공격자는 제3자 보안 제품의 제로데이 취약점을 악용했다.
조사에 따르면, 공격자는 이후 보안 시스템과 지갑 인프라에 대한 접근 권한을 이용해 부정 출금 행위를 수행했다. SlowMist는 도난당한 자금이 9월 24일 Bitget의 핫월렛에서 이동됐고, 여러 블록체인을 거쳐 공격자가 통제하는 주소로 전송됐다고 밝혔다.
이 보안업체는 공격자가 영향을 받은 시스템들 사이를 어떻게 이동했는지 파악하기 위해 여전히 조사 중이라고 말했다. Bitget은 약 3억 8,750만 달러가 공격자가 통제하는 주소로 보내졌다고 밝혔으며, 거래소는 자사의 개인 키와 콜드월렛은 침해되지 않았다고 말한다.