SlowMist, Bitget hack aktivitesinin izini 31 Ağustos sıfır gün istismarına kadar sürüyor

SlowMist, Bitget hack aktivitesinin izini 31 Ağustos sıfır gün istismarına kadar sürüyor

Özet: Kripto piyasasında önemli gelişmeler yaşanıyor.

SlowMist, Bitget’in 388 milyon dolarlık hırsızlığıyla bağlantılı olarak kaydedilen en eski kötü amaçlı etkinliğin izini, bir saldırganın üçüncü taraf bir güvenlik ürününü etkileyen sıfır gün güvenlik açığından yararlandığı 31 Ağustos’a kadar sürdü.

Saldırganlar, 24 Eylül’de (UTC) Bitget’in sıcak cüzdanlarından fonları çaldı ve varlıkları çeşitli blockchainlerde kontrol ettikleri adreslere aktardı.

SlowMist’in araştırması, iki üçüncü taraf güvenlik ürününün ve bir cüzdan uygulama sunucusunun dahil olduğu kötü amaçlı etkinlikleri tespit etti.

SlowMist ilerleme raporuna göre saldırgan, şifresini bir ortam değişkeninden aldıktan sonra SlowMist’in “Ürün A” olarak adlandırdığı şeyin veritabanına erişmek için gizli bir komut dosyası kullandı.

Daha sonra 23 Eylül ve 25 Eylül’de diğer iki düğümde de benzer aktivite tespit edildi.

Rapordaki tarih ve saatler UTC+8 cinsindendir.

Saldırgan, 25 Eylül’de şirket içi bir çalışanın kimliğini kullanarak SlowMist’in “Ürün B” adını verdiği ikinci bir güvenlik ürününün yönetim platformuna da erişti.

SlowMist, saldırganın daha sonra sistem komutlarını enjekte etmeye, sunucu yapılandırmalarını değiştirmeye ve kötü amaçlı program dosyalarını yüklemeye çalıştığını söyledi.  SlowMist, soruşturmasının devam ettiğini ve saldırganın etkilenen sistemler arasında nasıl hareket ettiğini hala incelediğini söyledi.  Güvenlik şirketi, cüzdan sisteminin para çekme sürecini manipüle etmek için kullanılan, silinmiş, son derece özelleştirilmiş bir aracı kurtardığını söyledi.

Araç, risk kontrol parametrelerini oluşturdu, para çekme taleplerini oluşturdu ve para çekme sürecini başlattı.

SlowMist’in zincir içi doğrulaması, bugüne kadar doğrulanan en erken aktarımın 25 Eylül’de saat 2:31 UTC+8’de olduğunu, saldırganın kontrol ettiği bir adresin 93 TRX aldığını ve bunu 11 saniye sonra Ethereum’da 0,84 Ether’in aldığını tespit etti.

Analiz: Piyasa hareketliliği devam ediyor.