Il trust della sicurezza diventa il varco per i prelievi
Bitget ha confermato che il furto da 387,5 milioni di dollari è partito da un zero-day in un prodotto di sicurezza di terze parti, usato da attori legati alla Corea del Nord per entrare nell’ambiente wallet e avviare prelievi non autorizzati. Il quadro è cambiato rispetto a un semplice incidente di exchange: il punto di rottura è la catena di fiducia che autorizza le operazioni.
Secondo Bitget e SlowMist, la compromissione del tool ha permesso di ottenere credenziali interne di alto livello e di muoversi lateralmente fino ai wallet server. Da lì, i prelievi sono passati come legittimi per i controlli di rischio, perché arrivavano da un sistema già considerato fidato dall’infrastruttura interna.
Per gli operatori di exchange e per chi vende security tooling che tocca segreti di produzione, il caso mostra che la superficie d’impatto non finisce nel prodotto compromesso: si estende a ciò che quel prodotto è autorizzato a fare. Se un tool di controllo o difesa vive dentro il perimetro fiduciario, la sua compromissione può tradursi in autorità transazionale diretta.
Bitget hacked via zero-day in third-party security products
Cryptocurrency exchange Bitget revealed today that attackers who stole $387.5 million last week breached its systems after exploiting a zero-day flaw in third-party security products.