#اخبار
سرقت ۳۸۷.۵ میلیون دلاری از Bitget با سوءاستفاده از یک Zero-Day
صرافی Bitget تأیید کرده مهاجمان در سرقت ۳۸۷.۵ میلیون دلار رمزارز از یک Zero-Day در محصولات امنیتی شخص ثالث سوءاستفاده کرده‌اند. این حمله به مهاجمان امکان دستیابی به Credentialهای داخلی سطح بالا و صدور دستورهای برداشت جعلی را داده است.
بررسی SlowMist نشان می‌دهد نشانه‌های نفوذ از ۳۱ اوت وجود داشته و مهاجمان پیش از انتقال دارایی‌ها به چند Node مرتبط با محصولات امنیتی دسترسی پیدا کرده بودند. Mandiant نیز اعلام کرده مهاجمان پس از نفوذ به تجهیزات امنیتی، با حرکت جانبی به محیط Wallet رسیده و روی Wallet Job Server بسته‌های مخرب مستقر کرده‌اند.
این حادثه ۱۱ Blockchain را تحت تأثیر قرار داده است. Bitget می‌گوید الگوهای IP و تحلیل On-chain، این حمله را به مهاجمان کره شمالی مرتبط می‌کند.
🔗 لینک منبع اصلی
📢 @nightintel