Robo millonario en criptomonedas por vulnerabilidad desconocida
El intercambio de criptomonedas Bitget ha confirmado que el reciente robo de 387,5 millones de dólares se debió a la explotación de una vulnerabilidad desconocida (zero-day) en productos de seguridad de terceros. La confirmación llega tras las investigaciones iniciales de SlowMist, que han identificado actividad maliciosa relacionada con estos productos.
Según los hallazgos, los atacantes aprovecharon una falla de seguridad no detectada previamente en sistemas de seguridad externos. La investigación también ha permitido recuperar una herramienta personalizada que presuntamente fue utilizada por los perpetradores del ataque.
Este incidente subraya la importancia de la seguridad en la cadena de suministro y la necesidad de una vigilancia constante ante amenazas emergentes, especialmente en el sector de las criptomonedas, donde las pérdidas pueden ser significativas. La identificación de la vulnerabilidad zero-day es un paso crucial para mitigar riesgos futuros y fortalecer las defensas contra ataques sofisticados.
Fuente original: The Hacker News