Bitget xakerlik hujumi tafsilotlari oshkor etildi 🔓

Mashhur kriptovalyuta birjasi Bitget o‘tgan haftada yuz bergan yirik kiberhujum bo‘yicha yangi ma'lumotlarni e'lon qildi. Ushbu hodisa natijasida jami 387,5 million dollarlik mablag‘ o‘g‘irlangan edi. Birjasi vakillarining ta'kidlashicha, SlowMist kompaniyasi olib borgan tekshiruvlar natijalari hujumchilar uchinchi tomon xavfsizlik mahsulotlaridagi noldan-nol (zero-day) zaiflikdan foydalanganini ko‘rsatdi. Xakerlar ushbu bo‘shliq orqali maxsus vositani ishga tushirib, ruxsatsiz yechib olish amaliyotini amalga oshirgan.

Joriy yilning 24-sentabr sanasida sodir bo‘lgan ushbu voqeadan so‘ng, Bitget o‘zining issiq va iliq hamyonlaridan amalga oshirilgan noqonuniy o‘tkazmalar tufayli barcha turdagi mablag‘ yechib olish jarayonlarini vaqtinchalik to‘xtatishga majbur bo‘lgandi. Shuningdek, yuzaga kelgan vaziyatda Circle, Tether va NEAR Intents kabi kompaniyalar tezkorlik bilan harakat qilib, qariyb 1,1 million dollarlik kriptoaktivlarni muzlatishga muvaffaq bo‘ldi.

Keyingi tahlillar xakerlar xavfsizlikdagi nuqsonlardan foydalanib, yuqori darajadagi ichki ma'lumotlarga ega bo‘lganini ko‘rsatdi. Olingan vakolatlar yordamida ular hamyon tizimiga soxta talablar yuborib, mavjud xavf nazoratini chetlab o‘tgan holda g‘ayritabiiy o‘tkazmalarni amalga oshirgan. Hozirda Bitget tegishli uchinchi tomon ta'minotchisini xabardor qilgan va xatolik bartaraf etilgunga qadar ta'sirlangan funksionallikni o‘chirib qo‘ygan.

SlowMist tomonidan e'lon qilingan hisobotga ko‘ra, mazkur jinoyat bilan bog‘liq dastlabki zararli faollik shu yilning 31-avgustidayoq boshlangan. Hujumchilar turli tugunlardagi xizmatlar va boshqaruv platformalariga kirish uchun xodimlar shaxsidan foydalangan hamda server konfiguratsiyalarini o‘zgartirishga urinib ko‘rgan. Shuningdek, tergov davomida topib o‘chirilgan fayllar orasida aynan Bitget hamyon tizimining mantiqiy tuzilishiga moslashtirilgan maxsus dasturiy ta'minot ham aniqlangan.