Bitget bevestigt derde partij zero-day diefstal
Bitget meldt dat aanvallers 387,5 miljoen dollar uit hot en warm wallets stal via een derde partij zero-day in securityproducten. SlowMist en Mandiant schetsen de aanvalsketen en getroffen omgevingen.
Bitget meldt dat aanvallers 387,5 miljoen dollar uit hot en warm wallets stal via een derde partij zero-day in securityproducten. SlowMist en Mandiant schetsen de aanvalsketen en getroffen omgevingen.
Bij de Bitget aanval kwam toegang tot interne credentials via een kwetsbaarheid in een derdepartij beveiligingsproduct. Met die gegevens werden fraude-opnames verstuurd, terwijl klantensaldo’s ongemoeid bleven.
Bij de Bitget heist verdween circa $351,6 miljoen aan crypto uit hot wallets. Bitget stelt dat aanvalspatronen sterk lijken op die van Noord-Koreaanse dreigingsactoren, zonder een concrete groep te noemen.
Bitget heeft ontdekt dat vermoedelijke Noord-Koreaanse dreigingsactoren $351,6 miljoen hebben gestolen na een compromis van de wallet-backend. Opnames zijn tijdelijk uit voorzorg stilgezet.