SlowMist обнаружила ранние следы атаки на Bitget

2 мин

30.09.2026

SlowMist продолжает расследование атаки на Bitget, в результате которой злоумышленники вывели около $388 млн. По данным специалистов, первые подтвержденные признаки вредоносной активности появились еще 31 августа. Предполагается, что причиной стала уязвимость нулевого дня в стороннем продукте безопасности.

Основная фаза атаки произошла 24 сентября. Средства с горячих кошельков Bitget начали переводиться на подконтрольные атакующему адреса сразу в нескольких блокчейнах. В ходе анализа SlowMist обнаружила признаки компрометации 2 сторонних решений, связанных с безопасностью и технической инфраструктурой.

Один из сервисов в отчете получил условное название «Продукт А». Злоумышленник использовал скрытый скрипт для доступа к его базе данных, а пароль получил из переменной окружения. Позже похожая активность была выявлена еще на нескольких узлах.

25 сентября атакующий зашел в административную систему другого решения, обозначенного как «Продукт Б». Для входа использовались учетные данные внутреннего сотрудника. После авторизации злоумышленник пытался выполнять системные команды, менять конфигурацию сервера и загружать вредоносные файлы.

SlowMist также обнаружила модифицированный инструмент, предназначенный для вмешательства в процесс вывода активов. Программа могла формировать параметры риск-контроля, создавать заявки и запускать транзакции. Ончейн-анализ показал, что 25 сентября в 02:31 по UTC+8 на адрес атакующего поступило 93 TRX. Через 11 секунд последовал перевод 0,84 ETH. Активность продолжалась около 2 часов 52 минут и охватила несколько сетей.

Злоумышленник также пытался напрямую менять данные в базе кошельковой системы и создавать дополнительные заявки на вывод BTC. 2 таких запроса дошли до обработки, но завершились ошибками.

Автор

Андрей Александров

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Депозиты альткоинов на биржи выросли на 160% за две недели

CryptoQuant сообщила, что 28 сентября семидневное число депозитных транзакций с альткоинами на биржах достигло 78 000, что на 160% выше уровня 14 сентября в 29 800. Число адресов, отправлявших альткоины на биржи, за тот же период выросло с 17 600 до 51 600 — это максимум с октября 2025 года, и такой приток может указывать на подготовку инвесторов к продажам. На этом фоне BTC после краткого роста выше $87 000 откатился, а его доля в общей капитализации крипторынка с 27 мая удерживается в диапазоне 58%–60,4%. Доля криптоактивов вне топ-10 по рыночной капитализации на 27 сентября достигла 9% — максимума с февраля.

Kalshi обсуждает новый раунд на $1 млрд при оценке в $40 млрд — Reuters

Платформа прогнозов Kalshi ведет продвинутые переговоры о привлечении около $1 млрд в новом раунде финансирования при оценке в $40 млрд, сообщает Reuters со ссылкой на источники. По их данным, раунд могут возглавить Sequoia Capital и Wellington Management, а также в нем могут участвовать Tiger Global Management и Dragoneer Investment Group. В мае Kalshi уже привлекла $1 млрд при оценке в $22 млрд, а ранее Financial Times писала, что сделка при оценке в $40 млрд может быть закрыта в третьем квартале этого года.

OpenAI обсуждает новый раунд на $30 млрд при оценке до $1,4 трлн

OpenAI ведет ранние переговоры о привлечении еще $30 млрд, что может повысить оценку компании до $1,4 трлн и сделать ее одной из самых дорогих в мире до выхода на биржу. По данным Bloomberg, это примерно на 64% выше мартовской оценки в $852 млрд, когда компания привлекла $122 млрд. OpenAI перенесла IPO на 2027 год или позже, а Сэм Альтман объяснил это фокусом компании на безопасности ИИ.

BitMine может довести долю ETH до 5% к началу ноября

BitMine Immersion Technologies может достичь цели по владению 5% предложения Ethereum к началу ноября, если сохранит текущие темпы покупок. По данным компании, на воскресенье у нее было 6 001 302 ETH, или 4,9% от предложения в 122,1 млн ETH, а до целевого уровня не хватает около 103 700 ETH. Глава совета директоров BitMine Tom Lee ранее говорил, что после достижения 5% компания решит в 2027 году, стоит ли увеличивать долю дальше. По его словам, при сохранении уровня около 5% BitMine может продавать ETH, полученные от стейкинга, а платформа MAVAN уже обрабатывает более $2 млрд в криптовалютах внешних клиентов.

Канадский криптоинвестор Эйден Плетерски будет защищать себя в суде по делу о мошенничестве

В Канаде на следующей неделе начнется суд над Эйденом Плетерски, которого обвиняют в мошенничестве и отмывании денег после привлечения инвестиций под обещания высокой прибыли от цифровых активов. По данным следствия, в 2021 и 2022 годах он обманул инвесторов примерно на $30 млн, а после неудачной попытки перенести слушания, как сообщает CBC News, будет представлять себя в суде самостоятельно. Ожидается, что процесс в Высшем суде юстиции Онтарио продлится около четырех недель, а максимальное наказание по обвинению в мошенничестве достигает 14 лет лишения свободы.