Bitget, il backend che approva i prelievi è stato tradito
Bitget ha alzato la stima del furto fino a 387,5 milioni di dollari dopo aver scoperto che il sistema backend del wallet è stato compromesso e usato per autorizzare trasferimenti non voluti. L’azienda ha sospeso i prelievi e ha coinvolto Mandiant e SlowMist per la verifica terza parte.
Il punto non è la sottrazione delle chiavi dei clienti. Bitget dice che gli attaccanti hanno falsificato i dati delle transazioni dentro il flusso interno di approvazione, così la piattaforma ha finito per firmare movimenti che sembravano legittimi. Il danno si è esteso su più chain e ha coinvolto ETH, XRP, BNB, AVAX, USDT e USDC.
Per gli exchange e gli operatori di custodia, la lezione è che la segregazione del cold storage non basta se il piano di controllo dei prelievi può essere manipolato dall’interno. Se quel backend viene violato, la piattaforma stessa diventa il firmatario dei trasferimenti non autorizzati.