Криптовалютная биржа Bitget в среду подтвердила, что злоумышленники, похитившие $387,5 миллиона на прошлой неделе, использовали уязвимость нулевого дня в продуктах безопасности третьих лиц. Об этом свидетельствуют результаты продолжающегося расследования, проведенного компанией SlowMist.

В ходе расследования были выявлены факты злонамеренной активности, связанной с использованием сторонних инструментов безопасности. Специалисты обнаружили, что атака была осуществлена с применением специализированного инструмента, разработанного злоумышленниками для обхода существующих мер защиты.

Bitget подчеркивает, что компания активно сотрудничает с правоохранительными органами и экспертами по кибербезопасности для полного выяснения обстоятельств инцидента и минимизации последствий. Это происшествие стало одним из крупнейших случаев кражи средств в криптовалютной сфере в этом году.

Биржа также призвала своих пользователей повысить бдительность и следить за безопасностью своих аккаунтов, напомнив о важности использования двухфакторной аутентификации и регулярного обновления паролей.

SlowMist, занимающаяся анализом инцидентов в области кибербезопасности, продолжает исследование, которое может помочь в выявлении других уязвимостей и методов, используемых злоумышленниками. В компании отметили, что такие инциденты подчеркивают необходимость более тщательной проверки сторонних инструментов и сервисов в криптовалютной экосистеме.

Этот случай вновь поднимает вопрос о безопасности криптобирж и важности внедрения современных решений для защиты от киберугроз. Эксперты призывают к более строгим стандартам безопасности и регулярным аудитам программного обеспечения, используемого в данной сфере.

Пока расследование продолжается, Bitget обещает держать своих клиентов в курсе всех обновлений и действий, предпринимаемых для восстановления утраченных средств и предотвращения подобных инцидентов в будущем.

Источник новости:
The Hacker News

Читать полностью