Bitget: ataque de 388 milhões de dólares começou três semanas antes da drenagem

A empresa de cibersegurança SlowMist identificou que a invasão aos sistemas da Bitget teve início em 31 de agosto, quase um mês antes da transferência fraudulenta de cerca de 387,5 milhões de dólares detectada em 24 de setembro. O ataque explorou uma vulnerabilidade zero-day em um software de segurança de terceiros e comprometeu servidores de gestão de carteiras. A investigação aponta que os invasores obtiveram acesso a credenciais de banco de dados e identidades de funcionários para manipular configurações e drenar carteiras quentes. O fundo de proteção da Bitget, avaliado em 300 milhões de dólares, é insuficiente para cobrir o prejuízo total.