A SlowMist rastreou até 31 de agosto a atividade maliciosa mais antiga que relaciona ao roubo de US$ 388 milhões (aprox. R$ 2,1 bilhões) da Bitget. Segundo a empresa, o invasor explorou uma vulnerabilidade de dia zero, uma falha ainda desconhecida pelo fornecedor do produto afetado.
O roubo ocorreu em 24 de setembro, no horário UTC. Os fundos saíram de carteiras quentes da corretora, usadas para manter ativos disponíveis para transações, e foram enviados a endereços controlados pelos invasores em várias blockchains.
Em relatório de progresso, a SlowMist afirmou que o invasor usou um script oculto para acessar o banco de dados do “Produto A”, após obter a senha por meio de uma variável de ambiente. A investigação também identificou atividade envolvendo dois produtos de segurança de terceiros e um host de aplicativo de carteira.
A empresa detectou ações semelhantes em outros dois nós em 23 e 25 de setembro. Os horários e as datas informados no relatório seguem o fuso UTC+8.
