Криптобиржа Bitget раскрыла подробности недавней атаки, в ходе которой было похищено 387,5 млн долларов. По данным компании, злоумышленники проникли во внутреннюю инфраструктуру через 0-day-уязвимость в стороннем защитном продукте.

Атакующие использовали брешь для получения учётных данных с высокими привилегиями, что позволило им расширить доступ внутри сети биржи. Это дало возможность вывести средства без немедленного обнаружения.

Сама Bitget утверждает, что уязвимость находилась не в её собственных системах, а в решении стороннего вендора. Название продукта и поставщика пока не раскрываются, как и точные сроки эксплуатации уязвимости.

Инцидент произошёл на фоне серии громких взломов криптоплатформ, что усиливает давление на отрасль в вопросах безопасности. Средства клиентов биржи, по заявлению компании, не пострадали.

Расследование продолжается, и Bitget обещает предоставить дополнительные детали позже. Ожидается, что инцидент подтолкнёт биржи к пересмотру политики доверия к сторонним ИБ-решениям.