↔️Оказывается, что Атака на Bitget началась почти за месяц до кражи средств.

В SlowMist выяснили, что первые следы хакерской активности появились еще 31 августа: злоумышленник использовал zero-day уязвимость в стороннем сервисе безопасности и получил доступ к его базе данных. Позже вредоносную активность обнаружили еще на двух узлах.

Для кражи был подготовлен отдельный инструмент под систему Bitget – он подделывал параметры риск-контроля, сам создавал запросы на вывод и запускал их.

Вот такая вот фигня собачка👀👀