Хакер викрав $388 млн через вразливість Bitget
За заявою CEO Bitget Gracy Chen, хакер, який здійснив експлойт на $388 млн, провів два тестові перекази за пів години до основної атаки. Перші несанкціоновані транзакції відбулися 24 вересня о 21:31 за Києвом, включаючи 0.184 ETH та 193 TRX, що не активувало сповіщення системи через низький рівень суми.
Зловмисник отримав доступ до внутрішньої системи управління через zero-day вразливість у сторонньому продукті безпеки, що дозволило йому вносити підроблені команди на виведення коштів безпосередньо в бекенд гаманців. За даними компанії, між 21:58 та 22:09 за Києвом було здійснено 17 транзакцій на суму близько $361 млн через мережі Ethereum, XRP, Zcash, BNB Chain, Base, Arbitrum, Optimism та Avalanche.