慢雾余弦：ผู้โจมตี Bitget บุกเข้าสู่ระบบกระเป๋าเงินในแนวนอนหลังเจาะระบบผลิตภัณฑ์ความปลอดภัยของบุคคลที่สาม ไม่พบการรั่วไหลของคีย์ส่วนตัว

Odaily รายงานว่า Cosine เปิดเผยรายงานการสอบสวนระยะแรกของ SlowMist และ Mandiant ซึ่งอยู่ภายใต้ Google Cloud เกี่ยวกับเหตุการณ์กระเป๋าเงินร้อนของ Bitget ถูกโจมตี รายงานทั้งสองฉบับระบุว่า ผู้โจมตีเจาะระบบที่เกี่ยวข้องกับผลิตภัณฑ์ความปลอดภัยของบุคคลที่สามก่อน จากนั้นจึงเคลื่อนที่ในแนวนอนเข้าสู่สภาพแวดล้อมธุรกิจกระเป๋าเงินของ Bitget

การสอบสวนของ SlowMist เปิดเผยว่าโหนดของผลิตภัณฑ์ความปลอดภัยของบุคคลที่สามรายการหนึ่งมีช่องโหว่ zero-day โดยกิจกรรมอันเป็นอันตรายที่เกี่ยวข้องสามารถสืบย้อนได้ถึงวันที่ 31 สิงหาคม ต่อมาวันที่ 25 กันยายน ผู้โจมตียังใช้ตัวตนของพนักงานภายในเข้าถึงแพลตฟอร์มบริหารจัดการของผลิตภัณฑ์ความปลอดภัยของบุคคลที่สามอีกรายการหนึ่ง และใช้เครื่องมือถอนเงินที่ปรับแต่งมาโดยเฉพาะในการโต้ตอบกับลอจิกการถอนเงินของระบบกระเป๋าเงิน ขณะที่ Mandiant ระบุว่า ผู้โจมตีได้รับสิทธิ์เข้าถึงอย่างต่อเนื่องผ่านอุปกรณ์ความปลอดภัยของบุคคลที่สาม จากนั้นเคลื่อนที่ในแนวนอนไปยังเซิร์ฟเวอร์งานกระเป๋าเงินฝ่ายผลิตและติดตั้งโปรแกรมอันเป็นอันตราย

Mandiant ยังระบุด้วยว่า ปัจจุบันไม่พบหลักฐานว่าคีย์ส่วนตัวของ Bitget รั่วไหล และกระเป๋าเงินเย็นไม่ได้รับผลกระทบ ทีมความปลอดภัยทั้งสองแห่งยังคงสอบสวนเส้นทางการบุกรุกที่เฉพาะเจาะจงของผู้โจมตีระหว่างระบบที่เกี่ยวข้องต่อไป