POPA Recon😽 SlowMist установила: взлом Bitget начался с уязвимости нулевого дня, обнаруженной 31 августа
😽 SlowMist установила: взлом Bitget начался с уязвимости нулевого дня, обнаруженной 31 августа Хакеры находились внутри инфраструктуры биржи 25 дней, прежде чем вывели средства. Уязвимость нулевого дня была в стороннем защитном ПО - через нее злоумышленники получили пароли из переменных окружения и высокоуровневые внутренние учетные данные. С их помощью получили доступ к базе данных кошельков, подделали параметры риск-контроля и использовали кастомный инструмент для манипуляции выводами. Перед основной кражей злоумышленники тестировали риск-контроли небольшими переводами. CEO Bitget Грейс…
The excerpt is quoted from a public Telegram channel, which owns its text.