Bitget xác nhận lỗ hổng zero-day bên thứ ba liên quan vụ mất 387,5 triệu USD
"Bitget said a $387.5 million cryptocurrency theft was enabled by a third-party zero-day vulnerability in security products, which attackers used to obtain internal credentials and issue fraudulent withdrawal commands. Investigations by SlowMist and Mandiant indicate the compromise began with unauthorized access to security appliances, laterally moved into Bitget's wallet environment, and was mitigated by disabling affected functionality while the vendor works on a fix."
Đây là sự cố xâm nhập chuỗi cung ứng và lạm dụng đặc quyền ở mức nghiêm trọng, có thể dẫn tới mất tài sản số quy mô lớn. Tổ chức cần chú ý đến zero-day, C2 và dấu hiệu di chuyển ngang trong hạ tầng.
Sự cố có thể gây gián đoạn rút tiền, ảnh hưởng niềm tin khách hàng và tạo áp lực lớn lên vận hành an ninh. Các đơn vị dùng dịch vụ lưu ký hoặc ví nóng cần tăng cường kiểm soát nhà cung cấp và quy trình ứng phó.
Sàn giao dịch tiền mã hóa Bitget cho biết vụ thất thoát 387,5 triệu USD gần đây có liên quan đến một lỗ hổng zero-day trong sản phẩm bảo mật của bên thứ ba. Theo kết quả điều tra từ SlowMist và Mandiant, kẻ tấn công đã lợi dụng quyền truy cập trái phép vào các thiết bị bảo mật để lấy thông tin xác thực nội bộ, sau đó di chuyển ngang sang môi trường ví và phát lệnh rút tiền giả mạo.
Bitget cho biết sự cố ảnh hưởng tới 11 blockchain, gồm Ethereum, XRP Ledger, TRON, BNB Smart Chain và một số mạng khác. Các tài sản bị tác động gồm ETH, USDT, USDC, XRP, BNB, AVAX và TRX. Công ty đã tạm dừng rút tiền trong thời gian điều tra, đồng thời vô hiệu hóa chức năng bị ảnh hưởng và thông báo cho nhà cung cấp liên quan để khắc phục.
SlowMist cho biết hoạt động độc hại có thể đã bắt đầu từ 31/08/2026, trước thời điểm tài sản bị chuyển ra ngoài. Mandiant cũng ghi nhận kẻ tấn công triển khai web shell, thiết lập C2 và dùng quyền truy cập bền vững để xâm nhập sâu hơn vào hệ thống ví.
Khuyến nghị cho doanh nghiệp: rà soát thiết bị bảo mật của bên thứ ba, kiểm tra quyền truy cập đặc quyền, giám sát lệnh rút tiền bất thường và chuẩn bị quy trình cô lập dịch vụ khi phát hiện dấu hiệu khai thác zero-day.