La CEO de Bitget, Gracy Chen, afirmó que los atacantes robaron aproximadamente 380 millones de dólares tras explotar una vulnerabilidad de día cero en un producto de seguridad de terceros. En una retransmisión en directo el 28 de septiembre, Chen explicó que la vulnerabilidad permitió a los atacantes obtener credenciales internas para acceder a los sistemas backend de las carteras, introducir órdenes de retirada fraudulentas y eludir los controles de riesgo. Después, borraron los rastros de las transferencias.
Por qué importa
El incidente pone de relieve que existen riesgos más allá del robo directo de claves privadas. Las credenciales comprometidas y las deficiencias en los controles de los sistemas internos pueden dejar expuestas las operaciones de un exchange, incluso cuando las claves privadas siguen estando protegidas.
Impacto en el mercado
Chen afirmó que las claves privadas no se vieron comprometidas y que, de forma preliminar, se descartó que se tratara de un trabajo interno. Bitget aún no ha identificado a los atacantes y tiene previsto publicar un informe sobre el incidente.
Preguntas frecuentes
-
¿Cómo accedieron los atacantes a los sistemas backend de las carteras de Bitget?
La CEO Gracy Chen afirmó que los atacantes explotaron una vulnerabilidad de día cero en un producto de seguridad de terceros para obtener credenciales internas, que utilizaron para acceder a los sistemas backend de las carteras.
-
¿Cómo movieron los fondos los atacantes tras acceder a los sistemas de Bitget?
Chen afirmó que introdujeron órdenes de retirada fraudulentas, eludieron los controles de riesgo y después borraron los rastros de las transferencias.
-
¿Se vieron comprometidas las claves privadas de Bitget?
Chen afirmó que las claves privadas no se vieron comprometidas.
-
¿Identificó Bitget a los atacantes o confirmó que se trató de un trabajo interno?
Bitget no había identificado a los atacantes. Chen afirmó que, de forma preliminar, se descartó que se tratara de un trabajo interno.
-
¿Qué tiene previsto publicar Bitget sobre el incidente?
Bitget tiene previsto publicar un informe sobre el incidente.
CryptoSlate
Crypto News
CoinDesk
CoinTelegraph
TheBlock
Lookonchain