Ataque à Bitget: invasor permaneceu nos sistemas por quase um mês

A empresa de cibersegurança SlowMist, contratada pela Bitget para investigar o roubo em suas carteiras quentes, revelou que o invasor estava ativo nos sistemas da exchange desde 31 de agosto, quase um mês antes da drenagem dos fundos. O relatório preliminar aponta que o ataque explorou uma vulnerabilidade de dia zero em um produto de segurança de terceiros e o uso indevido de credenciais de um funcionário em outra plataforma de gestão. A Bitget, que estima perdas de cerca de 387,5 milhões de dólares, confirmou que as descobertas da SlowMist alinham-se com a trajetória do incidente já reportada anteriormente.