Sàn giao dịch Bitget bị tấn công, thiệt hại 388 triệu USD do lỗ hổng từ bên thứ ba

Sàn giao dịch tiền điện tử Bitget mới đây đã công bố nguyên nhân dẫn đến vụ tấn công nghiêm trọng khiến nền tảng này thiệt hại khoảng 388 triệu USD vào ngày 24/9 vừa qua. Theo CEO Gracy Chen, kẻ tấn công đã khai thác một lỗ hổng zero-day trong một sản phẩm bảo mật của bên thứ ba mà Bitget đang sử dụng.

Kẻ tấn công đã lợi dụng lỗ hổng này để chiếm quyền truy cập vào hệ thống quản lý nội bộ, từ đó thu thập các thông tin xác thực (credentials) cấp cao. Với quyền hạn này, chúng đã chèn các lệnh rút tiền giả mạo vào hệ thống backend của ví, khiến các giao dịch này được hệ thống xử lý như những yêu cầu hợp lệ.

Đáng chú ý, kẻ tấn công đã thực hiện hai giao dịch thử nghiệm nhỏ trước đó để vượt qua các ngưỡng kiểm soát rủi ro mà không kích hoạt bất kỳ cảnh báo nào. Khoảng 30 phút sau, các lệnh rút tiền quy mô lớn đã được thực hiện trót lọt. Bitget khẳng định các khóa riêng tư (private keys) không bị xâm phạm và ví lạnh (cold wallet) của sàn vẫn an toàn; số tiền bị mất nằm trong các ví nóng và ví ấm.

CEO Gracy Chen cho biết kẻ tấn công đã ngụy trang các hoạt động phi pháp dưới hình thức các thao tác quản trị thông thường và xóa sạch dấu vết. Hiện tại, Bitget đã thực hiện các biện pháp khắc phục bao gồm: cách ly hệ thống bị ảnh hưởng, thu hồi và cấp lại toàn bộ thông tin xác thực nội bộ, đồng thời tạm dừng các chức năng liên quan để vá lỗ hổng.

Công ty đang phối hợp cùng các đơn vị an ninh mạng như Mandiant và SlowMist để điều tra sâu hơn. Bitget cũng nghi ngờ nhóm hacker đứng sau vụ việc này có liên quan đến các đối tượng tấn công từ Triều Tiên, tương tự như các vụ trộm tiền điện tử quy mô lớn trước đây. Để bảo vệ người dùng, Bitget cam kết sử dụng quỹ bảo hiểm (Protection Fund) để bù đắp toàn bộ tổn thất, đồng thời đã khôi phục các dịch vụ rút tiền theo từng giai đoạn.

Nguồn tham khảo: The Hacker News