Bitget atribui invasão de US$ 387,5 mi a falhas zero-day em ferramentas de segurança de terceiros

A corretora de criptomoedas Bitget revelou que uma invasão recente que resultou no roubo de US$ 387,5 milhões ocorreu devido a vulnerabilidades zero-day em dispositivos de segurança de terceiros. As descobertas de investigações periciais independentes conduzidas pela SlowMist e pela Mandiant indicam que os invasores exploraram essas falhas para obter acesso privilegiado não autorizado ao ambiente de carteiras da Bitget, permitindo a transferência indevida de fundos em 25 de setembro de 2026.

Vetor de ataque e movimentação lateral

De acordo com a Bitget e os relatórios periciais, os cibercriminosos comprometeram dois dispositivos de segurança distintos, identificados como Produto A e Produto B. Os investigadores notaram atividades maliciosas desde 31 de agosto, quando um invasor explorou uma falha zero-day em um processo de serviço no Produto A para extrair credenciais do banco de dados. Em 24 de setembro, os atacantes implantaram um web shell no Produto B para estabelecer acesso de comando e controle, utilizando essa base para se moverem lateralmente até o servidor de tarefas de produção das carteiras da Bitget.

Uma vez dentro do ambiente de produção, os invasores implantaram um malware personalizado e uma ferramenta de saque. Esse software forjou dados de transação, o que enganou os mecanismos internos de autorização da corretora para transferir fundos de suas carteiras hot e warm em várias redes blockchain.

Extensão do ataque e resposta inicial

As transferências não autorizadas ocorreram nas primeiras horas de 25 de setembro, durando cerca de três horas, entre 02h31 e 05h23 (UTC+8). O roubo afetou ativos em múltiplas redes, incluindo Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC e Base, atingindo tokens como ETH, XRP, BNB, AVAX, USDT e USDC.

A Bitget suspendeu temporariamente todos os saques após detectar as transferências anômalas. A CEO Gracy Chen atribuiu o ataque a hackers patrocinados pelo estado norte-coreano com base no comportamento de IP e na análise on-chain. Para ajudar na recuperação dos ativos, a Bitget lançou um Programa de Recompensa de Recuperação (Recovery Bounty Program), oferecendo 5% dos ativos recuperados para partes que ajudarem a congelar ou reaver as criptomoedas roubadas.

Ilustração editorial gerada por IA; não é uma fotografia documental.

Fonte: Bitget hacked via zero-day in third-party security products