余弦：Kẻ tấn công Bitget đã xâm nhập vào các sản phẩm bảo mật của bên thứ ba, sau đó di chuyển ngang sang hệ thống ví, chưa phát hiện rò rỉ khóa riêng tư

Odaily đưa tin, Cosine đã công bố báo cáo điều tra giai đoạn về sự cố ví nóng Bitget bị đánh cắp, do SlowMist và Mandiant thuộc Google Cloud thực hiện. Cả hai báo cáo đều cho thấy kẻ tấn công trước tiên xâm nhập vào hệ thống liên quan đến sản phẩm bảo mật của bên thứ ba, sau đó di chuyển ngang vào môi trường kinh doanh ví của Bitget.

Điều tra của SlowMist cho thấy một nút của một trong các sản phẩm bảo mật bên thứ ba tồn tại lỗ hổng zero-day, các hoạt động độc hại liên quan có thể truy vết sớm nhất đến ngày 31 tháng 8; ngày 25 tháng 9, kẻ tấn công còn lợi dụng danh tính nhân viên nội bộ để truy cập vào nền tảng quản lý của một sản phẩm bảo mật bên thứ ba khác, đồng thời sử dụng công cụ rút tiền được tùy chỉnh cao để tương tác với logic rút tiền của hệ thống ví. Mandiant cho biết, sau khi kẻ tấn công có được quyền truy cập liên tục thông qua thiết bị bảo mật bên thứ ba, chúng đã di chuyển ngang đến máy chủ nhiệm vụ ví sản xuất và triển khai chương trình độc hại.

Mandiant đồng thời cho biết, hiện chưa phát hiện bằng chứng về việc khóa riêng tư của Bitget bị rò rỉ, ví lạnh không bị ảnh hưởng. Hai đội ngũ bảo mật vẫn đang tiếp tục điều tra con đường xâm nhập cụ thể của kẻ tấn công giữa các hệ thống liên quan.