Bitget hacked via zero-day in third-party security products
BleepingComputer · 30 sept, 13:11
Bitget, una bolsa de criptomonedas, fue hackeada mediante explotación de vulnerabilidades zero-day en productos de seguridad de terceros, lo que permitió a atacantes robar 387,5 millones de dólares. Los investigadores de SlowMist y Mandiant identificaron que los actores de amenaza comprometieron dos appliances de seguridad distintos, desplegaron web shells y malware, y ejecutaron un robo coordinado entre múltiples blockchains el 25 de septiembre. Bitget atribuyó el ataque a hackers norcoreanos y ha lanzado un programa de recompensas para recuperar los fondos robados.
Según los investigadores, la actividad maliciosa más antigua identificada en los logs de Bitget se remonta al 31 de agosto, cuando un servicio en uno de los appliances de seguridad (Producto A) fue afectado por una vulnerabilidad zero-day. El atacante ejecutó scripts ocultos bajo el proceso del servicio para leer variables de entorno con contraseñas de base de datos y conectarse a ella. Actividad similar se observó el 23 y 25 de septiembre en otros dos nodos.
Mandiant confirmó que el 24 de septiembre el actor de amenaza ganó acceso privilegiado no autorizado a los appliances de seguridad de terceros A y B de Bitget. Desplegó un web shell en el appliance B, estableció una conexión de Command-and-Control, y desde ese acceso persistente se movió lateralmente al servidor de trabajos de wallet de producción donde desplegó paquetes maliciosos. El robo real de criptomonedas ocurrió entre las 02:31 y 05:23 UTC+8 del 25 de septiembre, abarcando múltiples blockchains (Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC y Base) y activos diversificados (ETH, XRP, BNB, AVAX, USDT, USDC y otros tokens).
Puntos clave
- Explotación de vulnerabilidades zero-day en appliances de seguridad de terceros (Producto A y B)
- Robo de 387,5 millones de dólares en criptomonedas el 25 de septiembre de 2026
- Actividad maliciosa detectada desde el 31 de agosto en logs disponibles
- Ataque atribuido a hackers norcoreanos por patrones de IP y análisis on-chain
- Bitget lanzó programa de recompensas del 5% para recuperar fondos
Figuras de la fuente
