Bitget Says Attacker Exploited Third-Party Security Product Flaw to Steal $388M
The Hacker News · 28 sept, 19:42
Bitget sufrió un robo de 388 millones de dólares tras explotar un zero-day en un producto de seguridad de terceros que utilizaba la plataforma. El atacante obtuvo credenciales internas de alto nivel y las utilizó el 24 de septiembre para insertar órdenes fraudulentas de retirada en los sistemas de billetera, eludiendo los controles de riesgo. La plataforma sospecha del grupo norcoreano TraderTraitor, aunque aún no realiza una atribución formal.
El ataque se ejecutó en dos fases: el 24 de septiembre a las 18:31 UTC, el atacante realizó dos transferencias de prueba que permanecieron bajo el umbral de detección de riesgo de Bitget. Treinta minutos después, iniciaron transferencias mayores que el sistema de billetera ejecutó sin alertas. El atacante utilizó credenciales legítimas y enmascaró la actividad como operaciones administrativas rutinarias mientras eliminaba rastros.
Bitget mantiene la mayoría de fondos en billeteras frías offline; los fondos robados procedían de billeteras calientes y templadas. Las billeteras frías no fueron afectadas ni se comprometieron claves privadas, según la investigación preliminar. La plataforma ha publicado direcciones de recepción de fondos robados en múltiples blockchains (Ethereum, XRP, Zcash, TRON) y solicita a exchanges y proveedores de infraestructura que monitoricen esas direcciones. El fondo de protección de Bitget cubrirá las pérdidas.
Puntos clave
- Explotación de zero-day en producto de seguridad de terceros sin identificar
- 388 millones de dólares robados de billeteras calientes y templadas el 24 de septiembre
- Atacante utilizó credenciales internas legítimas para eludir controles de riesgo
- Sospecha atribución al grupo norcoreano TraderTraitor según análisis de TRM Labs
- Bitget publicará reporte formal de incidente esta semana