Хакер похитил $388 млн через уязвимость Bitget
По заявлению CEO Bitget Gracy Chen, хакер, совершивший эксплойт на $388 млн, провел два тестовых перевода за полчаса до основной атаки. Первые несанкционированные транзакции произошли 24 сентября в 21:31 по Киеву, включая 0.184 ETH и 193 TRX, что не активировало оповещение системы из-за низкого уровня суммы.
Злоумышленник получил доступ к внутренней системе управления через zero-day уязвимость в стороннем продукте безопасности, что позволило ему вносить поддельные команды на вывод средств непосредственно в бекенд кошельков. По данным компании, между 21:58 и 22:09 по Киеву было совершено 17 транзакций на сумму около $361 млн через сети Ethereum, XRP, Zcash, BNB Chain, Base, Arbitrum, Optimism и Avalanche.