Vulnerabilità · 43 giorni fa
Bitget ha confermato che il furto da 387,5 milioni di dollari è partito da un zero-day in un prodotto di sicurezza di terze parti, usato da attori legati alla Corea del Nord per entrare nell’ambiente wallet e avviare prelievi non autorizzati. Il quadro è cambiato rispetto a un semplice incidente di exchange: il punto di rottura è la catena di fiducia che autorizza le operazioni.
Secondo Bitget e SlowMist, la compromissione del tool ha permesso di ottenere credenziali interne di alto livello e di muoversi lateralmente fino ai wallet server. Da lì, i prelievi sono passati come legittimi per i controlli di rischio, perché arrivavano da un sistema già considerato fidato dall’infrastruttura interna.
Per gli operatori di exchange e per chi vende security tooling che tocca segreti di produzione, il caso mostra che la superficie d’impatto non finisce nel prodotto compromesso: si estende a ciò che quel prodotto è autorizzato a fare. Se un tool di controllo o difesa vive dentro il perimetro fiduciario, la sua compromissione può tradursi in autorità transazionale diretta.
3 fonti che coprono questa storia
Bitget Confirms Third-Party Zero-Day Behind $387.5 Million Cryptocurrency Theft
Bitget says attackers exploited a third-party zero-day to steal $387.5 million and move laterally into its wallet environment.
Bitget hacked via zero-day in third-party security products
Cryptocurrency exchange Bitget revealed today that attackers who stole $387.5 million last week breached its systems after exploiting a zero-day flaw in third-party security products.
Bitget Says Attacker Exploited Third-Party Security Product Flaw to Steal $388M
Bitget says an attacker used a third-party security product flaw to steal internal credentials and trigger about $388M in fraudulent withdrawals.
Bitget Restarts Bitcoin Withdrawals Following $387.5m Wallet Breach
Bitget has restarted Bitcoin withdrawals after a $387.5m breach of its hot and warm wallets
Part of the PlainSec briefing for 2026-10-01