Криптовалютная биржа Bitget сообщила о краже около $388 миллионов, произошедшей из-за уязвимости в стороннем продукте безопасности, который использовался биржей. Нападение произошло 24 сентября, когда злоумышленник смог получить доступ к высокоуровневым внутренним учетным данным, воспользовавшись этой уязвимостью.

После получения доступа к учетным данным, атакующий отправил мошеннические команды на вывод средств из системы кошельков Bitget. Как правило, биржи хранят большую часть своих средств в холодных кошельках, однако в этом случае злоумышленник смог обойти защитные механизмы.

Bitget отметила, что проводит полное расследование инцидента и работает над устранением уязвимости. Биржа также призвала пользователей быть внимательными и не поддаваться на возможные мошеннические схемы, которые могут возникнуть в результате данного инцидента.

В ответ на кражу, Bitget усилила меры безопасности и начала сотрудничество с независимыми экспертами по кибербезопасности для оценки и улучшения своей инфраструктуры.

Данный случай подчеркивает важность надежной защиты и тщательного выбора сторонних решений в сфере безопасности, особенно в контексте постоянно растущих угроз в мире криптовалют. Многие эксперты по безопасности предупреждают о необходимости регулярного аудита используемых продуктов и сервисов, чтобы минимизировать риски атак со стороны злоумышленников.

Источник новости:
The Hacker News

Читать полностью