Bitget afirma que un atacante explotó una vulnerabilidad en un producto de seguridad de terceros para robar 388 millones de dólares.

El atacante que robó aproximadamente 388 millones de dólares de la plataforma de intercambio de criptomonedas Bitget obtuvo acceso a través de una vulnerabilidad en un producto de seguridad de terceros utilizado por la plataforma, según informó Bitget el lunes.

El atacante explotó la vulnerabilidad para obtener credenciales internas de alto nivel y, posteriormente, el 24 de septiembre, las utilizó para enviar órdenes de retiro fraudulentas al sistema de billeteras de Bitget.

Las plataformas de intercambio mantienen la mayor parte de los fondos de sus clientes en billeteras frías sin conexión y utilizan billeteras calientes y templadas para procesar los retiros. Las transferencias desde estas billeteras deben ser aprobadas antes de ser firmadas. Los fondos robados provenían de parte de las billeteras calientes y templadas de Bitget; sus billeteras frías no se vieron afectadas.

Bitget declaró la semana pasada que un sistema crítico de backend en su infraestructura de billeteras había sido comprometido y utilizado para falsificar datos de transacciones y activar su proceso de aprobación. No especificó cómo el atacante logró acceder.

La CEO de Bitget, Gracy Chen, describió el ataque el lunes en una transmisión en vivo, en una entrevista con The Block y en declaraciones a Cointelegraph. La vulnerabilidad le dio al atacante acceso a un sistema de gestión interno. A partir de ahí, el atacante insertó comandos de retiro fraudulentos en los servicios de backend relacionados con la billetera, donde fueron tratados como legítimos.