ビットゲット、外部製品の脆弱性悪用か

韓国の暗号資産取引所ビットゲット（Bitget）は、最近発生したセキュリティ事故の調査結果として、攻撃者が外部セキュリティ製品の脆弱性を悪用して内部認証情報を取得したと明らかにした。 ビットゲットはXで、攻撃者が取得した認証情報を使ってウォレットシステムに虚偽の出金命令を送り、リスク管理を回避して異常な送金を実行させたと説明した。一方で、秘密鍵の流出は確認されておらず、コールドウォレットにも被害はなかったとした。 また、攻撃者のアドレスと関連するオンチェーン追跡データを公開しており、今週中に内部セキュリティ報告書を取りまとめる予定だと付け加えた。