SlowMist、Bitgetハッキングの痕跡を8月31日のゼロデイ攻撃まで追跡

SlowMistは、Bitgetの3億8800万ドルの盗難に関連する、記録された最も早い悪意のある活動を8月31日まで遡って追跡しました。このとき、攻撃者はサードパーティのセキュリティ製品に影響を与えるゼロデイ脆弱性を悪用しました。

攻撃者は9月24日（UTC）にBitgetのホットウォレットから資金を盗み、複数のブロックチェーンにわたって自身が管理するアドレスに資産を転送しました。SlowMistの調査により、2つのサードパーティ製セキュリティ製品とウォレットアプリケーションホストが関与する悪意のある活動が特定されました。

SlowMistの進捗報告書によると、攻撃者は環境変数からパスワードを取得した後、隠しスクリプトを使用してSlowMistが「Product A」と呼ぶデータベースにアクセスしました。その後、9月23日と9月25日に他の2つのノードでも同様の活動が検出されました。報告書の日時はUTC+8です。

9月25日、攻撃者は内部従業員のIDを使用して、SlowMistが「Product B」と呼ぶ2つ目のセキュリティ製品の管理プラットフォームにもアクセスしました。SlowMistによると、攻撃者はその後、システムコマンドの注入、サーバー構成の変更、悪意のあるプログラムファイルのアップロードを試みました。

SlowMistは、調査は継続中であり、攻撃者が影響を受けたシステム間をどのように移動したかを依然として調査していると述べました。

攻撃者はカスタム出金ツールを使用

同セキュリティ企業は、ウォレットシステムの出金プロセスを操作するために使用された、削除された高度にカスタマイズされたツールを回収したと述べました。このツールは、リスク管理パラメータを偽造し、出金リクエストを構築し、出金プロセスを呼び出しました。

SlowMistのオンチェーン検証によると、これまでに確認された最も早い送金は9月25日の午前2時31分（UTC+8）で、攻撃者が管理するアドレスが93 TRXを受け取り、その11秒後にEthereum上で0.84 Etherを受け取りました。まとめられた送金記録は、複数のブロックチェーンにわたり約2時間52分に及び、その日の午前5時23分まで続きました。

攻撃者はまた、ウォレットのデータベース内で出金記録を直接修正し、追加のBitcoin出金を実行しようとしました。SlowMistによると、2つの捏造されたBTC出金注文が処理に入りましたがエラーが返され、その後、攻撃者はログを確認し、注文ステータスをチェックして、さらに試行を繰り返しました。

関連記事：BitgetのCEO、IPの手がかりを引用し、3億5200万ドルのハッキングの背後に北朝鮮がいると疑う

9月25日の更新で、Bitgetは約3億8750万ドルが複数のネットワークにわたり攻撃者の管理するアドレスに送金されたと述べました。

BitgetのCEOであるGracy Chen氏は後にCointelegraphに対し、この侵害はサードパーティのセキュリティ製品の脆弱性に起因しており、それによって攻撃者が「高レベルの内部資格情報」を取得し、不正な出金コマンドを発行できるようになったと語りました。彼女は、Bitgetの秘密鍵とコールドウォレットは侵害されていないと述べました。

Bitgetは依然として盗まれた資産の回収を試みています。CointelegraphのChain Reactionに出演したChen氏は、失われた約3億8800万ドルの全額回収については「あまり楽観視していない」と述べ、参考としてBybitの2025年のハッキングからの回収が限られていたことを挙げました。

マガジン：アルトシーズンが到来 — そして今回のトレーダーはより洞察力が増している