2026 жылдың 25 қыркүйегінде криптовалюта биржасы Bitget SlowMist компаниясына ыстық әмияндардан активтерді ұрлауды тергеу үшін жүгінді. 29 қыркүйекке қарай сарапшылар Product A және Product B деп аталатын екі үшінші тарап қауіпсіздік өнімдерімен байланысты зиянды әрекеттерді анықтады. Алғашқы зиянды әрекет 31 тамызда тіркелді, онда шабуылдаушы Product A жүйесіндегі zero-day осалдығын пайдаланды. Ол деректер базасына қол жеткізуге көмектесетін жасырын скриптті іске қосты. Зиянды скрипттердің қайта пайдаланылуы 23 және 25 қыркүйекте Product A-ның тағы екі торабында тіркелді. Есепте осы қызметтердің ортақтары активтерді белсенді ұрлаудан бұрын бұзылғаны атап өтілген.
25 қыркүйекте шабуылдаушы Product B басқару платформасына да қол жеткізді. Ішкі қызметкердің деректерін пайдалана отырып, ол тапсырма параметрлеріне командаларды енгізуге үш рет әрекет жасады, зиянды файлдарды жазып, сервер конфигурациясын өзгертті. SlowMist жойылған файлдарды қалпына келтірді, олардың арасында активтерді шығару құралы болды. Бұл құрал тәуекелдерді бақылау параметрлерін өзгертті және қаражатты шығару операцияларын бастады. Бірінші операция барысында блокчейнге 93 TRX және 11 секундтан кейін тағы 0,84 ETH аударылды. Активтерді аудару 2 сағат 52 минут бойы жалғасты және бірнеше блокчейндерде жүзеге асырылды.
Шабуылдаушы деректер базасындағы шығару жазбаларын өзгертуге тырысып, жаңа тапсырыстарды іске қосты. Олардың кейбіреулері, соның ішінде биткоинді шығару бойынша екі жалған тапсырыс, сәтті өңделмеді. SlowMist есепте ұрланған активтердің жалпы сомасы, токендердің толық тізімі немесе тартылған өнімдердің идентификаторлары көрсетілмеген. Шабуылдаушының жүйелер арасында қалай қозғалғаны туралы тергеу әлі де жалғасуда.
Ұқсас мақалалар
