Bitget、3億8,750万ドルの資金流出を第三者製品のゼロデイ悪用と関連付け

セキュリティ機器2台からウォレット環境へ

Bitgetによると、攻撃者はゼロデイ脆弱性を使って第三者製セキュリティ機器2台を侵害し、同社環境内にウェブシェルとマルウェアを設置したうえで、独自の出金ツールを使用した。
同社は、ホットウォレットとウォームウォレットからの不正送金で計3億8,750万ドルが流出したとしている。
記事が引用する調査は、侵害された機器を経由したウォレット環境へのアクセスを示したとしている。

この報道は、Bitgetまたは関係する第三者製品について比較可能な従来のセキュリティ状態を示していない。

Bitgetは、報道された資金流出について、第三者製セキュリティ機器2台のゼロデイ脆弱性悪用と、その後の本番ウォレットジョブサーバーへのアクセスが原因だったとしている。

この説明は、大規模な暗号資産流出を出金処理だけでなく、第三者製セキュリティ製品の脆弱性と結び付けている。
さらに、セキュリティ機器の侵害からウォレット運用に関わるシステムへのアクセスに至ったとする経路を示している。