Представники криптовалютної біржі Bitget повідомили результати розслідування масштабного викрадення $387,5 млн, що сталося наприкінці вересня. За даними аналітиків SlowMist та Mandiant, хакери використали незадокументовану помилку у сторонньому продукті безпеки. Перші сліди проникнення датуються ще 31 серпня, коли зловмисники запустили прихований скрипт для зчитування системних паролів до баз даних.

Отримавши доступ до внутрішньої системи, хакери розгорнули спеціальне програмне забезпечення, адаптоване під алгоритми виведення коштів біржі. Це дозволило їм сформувати несанкціоновані транзакції в 11 блокчейнах вхідними командами, обійшовши системні ризик-фільтри. Аналітики пов’язують дію з північнокорейськими хакерськими угрупованнями.