Хакеры находились внутри инфраструктуры Bitget как минимум 25 дней до кражи $388 000 000 — по данным SlowMist, первый след взлома появился ещё 31 августа через уязвимость в стороннем сервисе безопасности.
Приватные ключи не похищали — злоумышленники получили внутренние учётные данные и заставили систему самой одобрять поддельные выводы средств.
Часть украденного затем начали гонять через CoW Protocol, Chainflip и другие кроссчейн-сервисы.
Атакующий уже настроил автоматический скрипт для дренажа оставшихся активов через 21 день, когда завершится процесс анстейкинга.
Читать →Хакеры создали фиктивную компанию, провели два этапа интервью с инженером и внедрили вирус через тестовое задание. Через заражённый ПК они получили доступ к другим сотрудникам и системе подписания транзакций. Подготовка длилась несколько м…
Читать →Разработчики экстренно призвали отключить серверы, а первые результаты расследования указали на уязвимость в старых версиях ПО до 2.4.2. Всего за выходные хакеры атаковали более 20 криптопроектов и сервисов.
Читать →