Hacker dùng lỗ hổng zero-day trong sản phẩm bảo mật để đánh cắp 387,5 triệu USD từ Bitget

[Chi Le✔]

Một vụ tấn công nhằm vào sàn tiền mã hóa Bitget cho thấy hacker đôi khi không cần phá trực tiếp hệ thống mục tiêu. Thay vào đó, chúng có thể tìm đường đi qua chính những sản phẩm bảo mật được doanh nghiệp sử dụng để bảo vệ hệ thống. Bitget xác nhận cuộc tấn công khiến khoảng 387,5 triệu USD tiền mã hóa bị đánh cắp bắt nguồn từ lỗ hổng zero-day trong các sản phẩm bảo mật của bên thứ ba. Theo kết quả điều tra của công ty an ninh blockchain SlowMist và Mandiant, đơn vị an ninh mạng thuộc Google Cloud, kẻ tấn công đã xâm nhập các thiết bị bảo mật, duy trì quyền truy cập rồi di chuyển sang hệ thống xử lý ví của Bitget. Hacker không tấn công ví ngay từ đầu Vụ việc bắt đầu được Bitget công bố sau khi sàn phát hiện nhiều giao dịch trái phép vào ngày 24/9/2026. Hệ thống ghi nhận dòng tiền bất thường từ các ví nóng và ví ấm, buộc Bitget phải tạm dừng hoạt động rút tiền. Tuy nhiên, điều tra sau đó cho thấy kẻ tấn công đã có mặt trong môi trường của...

Đọc bài gốc tại đây