Hackeamento da Bitget estaria ligado a exploração iniciada em agosto

Investigação da SlowMist aponta que o ataque à Bitget começou em 31 de agosto, semanas antes da drenagem de fundos das carteiras quentes. O invasor teria explorado uma vulnerabilidade de dia zero em um software de terceiros, identificado como "Produto A", para acessar bancos de dados. O incidente, que resultou na transferência de cerca de 388 milhões de dólares em 24 de setembro, envolveu também o comprometimento de um segundo sistema externo, o "Produto B", em 25 de setembro. A firma de segurança identificou uma ferramenta personalizada utilizada para manipular o processo de retiradas e contornar controles de risco da plataforma.