Bitget ยืนยันแฮกเกอร์ขโมยเหรียญคริปโต 387.5 ล้านดอลลาร์เมื่อวันที่ 24 กันยายน 2,569 ผ่านช่องโหว่ 0-Day ในผลิตภัณฑ์ความปลอดภัยของบุคคลที่สาม หลังตรวจสอบพบกิจกรรมผิดปกติที่ใช้เครื่องมือเฉพาะทางเริ่มการถอนเงินโดยไม่ได้รับอนุญาต ช่องโหว่ถูกใช้ตั้งแต่วันที่ 31 สิงหาคม 2,569 โดยแฮกเกอร์ใช้สคริปต์แฝงอ่านรหัสฐานข้อมูลแล้วเชื่อมต่อกับระบบฐานข้อมูล ต่อมาในวันที่ 25 กันยายน แฮกเกอร์สร้างไฟล์มัลแวร์ผ่านบัญชีพนักงานและเริ่มส่งเหรียญผ่านเครื่องมือเฉพาะทางที่ถูกค้นพบในไฟล์ที่ถูกลบ การโจมตีกระทบ 11 บล็อกเชน ได้แก่ Ethereum, XRP Ledger, Zcash, TRON, Arbitrum, Optimism, Base, BNB Smart Chain, Avalanche, Algorand และ Celestia รวมถึงเหรียญดิจิทัลหลายประเภทที่ถูกแช่แข็ง รวมกว่า 632,700 ดอลลาร์จาก Circle, Tether และ NEAR Intents Bitget แจ้งให้ผู้ให้บริการบุคคลที่สามปิดฟังก์ชันที่มีปัญหาชั่วคราว ขณะที่ Mandiant ระบุแฮกเกอร์ใช้เครื่องมือความปลอดภัยเข้าถึงระบบภายในแล้วจัดการระบบให้สื่อสารกับเซิร์ฟเวอร์การถอนเงินแบบผิดปกติ การโจมตีเริ่มตั้งแต่วันที่ 31 สิงหาคม 2,569 โดยแฮกเกอร์ใช้สคริปต์แฝงในระบบ Product A อ่านรหัสผ่านฐานข้อมูลแล้วเชื่อมต่อกับฐานข้อมูล ต่อมาในวันที่ 25 กันยายน แฮกเกอร์ใช้บัญชีพนักงานแทรกคำสั่งใน Product B สร้างไฟล์มัลแวร์และเริ่มส่งเหรียญผ่านเครื่องมือเฉพาะทางที่ถูกค้นพบในไฟล์ที่ถูกลบ ต้นฉบับระบุแฮกเกอร์ใช้เครื่องมือเฉพาะทางเริ่มส่งเหรียญเวลา 01:49 น. วันที่ 25 กันยายน
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว