Blockchain sigurnosna tvrtka SlowMist objavila je nalaze o Bitget hakiranju vrijednom 388 milijuna dolara, povezujući zlonamjernu aktivnost s 31. kolovozom i opisujući kako su napadači kasnije manipulirali sustavima za isplate. Istraga upućuje na eksploataciju nulte ranjivosti, što znači ranjivost koja je bila nepoznata braniteljima platforme kada je prvi put iskorištena.

Javni sažetak je kratak, a detalji su ograničeni. Ovaj se članak drži onoga što je objavljeno, objašnjava zašto su nalazi važni i odvaja korisne zaštitne korake od savjeta koji zvuče korisno, ali ne bi promijenili ishod.

Što je SlowMist izvijestio o Bitget hakiranju

Prema izvješćima, SlowMist je identificirao zlonamjernu aktivnost povezanu s Bitget hakiranjem koja seže do 31. kolovoza. To je značajno jer upućuje na to da upad nije započeo u trenutku kada su sredstva premještena. Aktivnost je otkrivena ranije u vremenskoj liniji, a kasnija krađa uslijedila je nakon što su napadači već uspostavili uporište.

SlowMist je također detaljno opisao kako su napadači kasnije manipulirali sustavima za isplate. U praktičnom smislu, sustavi za isplate su kontrole koje odlučuju je li zahtjev za premještanje sredstava s burze legitiman. Njihovo neovlašteno mijenjanje može omogućiti napadaču da progura transfere koje bi normalne provjere zaustavile.

Ukupan navedeni iznos za incident je 388 milijuna dolara. Sažetak ne navodi tehničke pojedinosti nulte ranjivosti, točan slijed događaja ni koliko je novca vraćeno ili ušteđeno, pa nećemo nagađati o tim detaljima. Čitatelji bi trebali smatrati sliku preliminarnom dok se ne objave potpuniji tehnički nalazi.

Zašto se teško braniti od eksploatacija nulte ranjivosti

Eksploatacija nulte ranjivosti cilja slabost za koju prodavač ili operater platforme još ne zna. Ne postoji zakrpa koju treba instalirati niti potpis koji sigurnosni alati trebaju tražiti, što napadačima daje prostor za tiho djelovanje.

Prijavljena vremenska linija koristan je podsjetnik na to kako se ovi incidenti obično razvijaju. Zlonamjerna aktivnost može biti prisutna u sustavu mnogo prije nego što se pojavi vidljiva šteta. Isti obrazac strpljivog, etapnog upada pojavljuje se i u drugim nedavnim prijetnjama, poput automatiziranog lanca napada opisanog u našem izvješću o JADEPUFFER i ransomwareu koji djeluje bez ljudi. Različiti ciljevi, slična lekcija: aktivnost u ranoj fazi često je najbolja prilika za otkrivanje napada, a lako ju je propustiti.

Aspekt sustava za isplate važan je iz određenog razloga. Burze se oslanjaju na slojeve odobrenja i nadzora oko odlaznih sredstava. Ako napadač može manipulirati tim slojem, šteta ne ovisi o krađi lozinke bilo kojeg pojedinačnog korisnika.

Što to znači za vas

Najvažnija poanta odnosi se na to gdje se kvar dogodio. Na temelju izvješća, kompromitacija je uključivala vlastitu infrastrukturu burze i sustave za isplate, a ne korisnikov uređaj ili internetsku vezu.

To ima izravnu posljedicu za jedan uobičajen savjet. VPN šifrira promet između vašeg uređaja i interneta i može pomoći na nepouzdanim mrežama poput javnog Wi-Fi-ja. Ali VPN ne bi zaustavio napadača koji iskorištava ranjivost unutar poslužitelja burze. To je razuman alat za privatnost, a ne obrana od ove vrste incidenta, i čitatelji bi trebali biti skeptični prema svakome tko ga tako predstavlja.

Ono što možete kontrolirati je koliko rizika preuzimate držanjem sredstava na bilo kojoj pojedinačnoj platformi. Nekoliko praktičnih poanti:

  • Skrbništvo je važno. Sredstva držana na burzi ovise o sigurnosti te burze. Sredstva u novčaniku gdje vi kontrolirate ključeve ne ovise, iako donose vlastite odgovornosti.
  • Stanja na burzi su izloženost. Novac kojim aktivno ne trgujete bolje je držati drugdje ako vam je upravljanje njime samostalno ugodno.
  • Zaštita računa se ipak računa. Ne rješava nultu ranjivost na strani poslužitelja, ali blokira daleko češće napade usmjerene na pojedinačne korisnike.

Praktični koraci za smanjenje izloženosti

Ne možete zakrpati poslužitelje burze, ali možete ograničiti koliko vas jedan kvar može koštati.

  1. Pregledajte što držite na burzama. Premjestite dugoročna držanja kojima ne planirate trgovati u pohranu koju kontrolirate, poput hardverskog novčanika, ako vam je samostalno skrbništvo ugodno.
  2. Koristite jake, jedinstvene lozinke i upravitelj lozinkama. To vas štiti od krađe vjerodajnica, koja ostaje zaseban rizik.
  3. Uključite dvofaktorsku autentifikaciju, po mogućnosti s aplikacijom za autentifikaciju ili hardverskim ključem umjesto SMS-a.
  4. Omogućite zaštitu isplata koju vaša platforma nudi, poput popisa dopuštenih adresa ili odgoda isplata, ako su dostupne.
  5. Pratite službene komunikacije. Nakon incidenta prevaranti se često lažno predstavljaju kao pogođena tvrtka. Vjerujte samo objavama s verificiranih kanala i nikada ne dijelite početne fraze ili kodove za oporavak.
  6. Koristite VPN iz pravih razloga. Na javnim mrežama može smanjiti rizik prisluškivanja, ali tretirajte ga kao jedan sloj, a ne zamjenu za gore navedene korake.

Zaključak

SlowMistovi nalazi o Bitget hakiranju pokazuju da velikoj krađi može prethoditi ranija, tiša aktivnost te da napadači koji dođu do sustava za isplate mogu prouzročiti ozbiljne gubitke. Dok se ne objave potpuniji tehnički detalji, činjenice su ograničene na aktivnost od 31. kolovoza, karakterizaciju nulte ranjivosti, manipulaciju isplatama i iznos od 388 milijuna dolara.

Za pojedinačne korisnike, pouka je smanjiti ovisnost o sigurnosti bilo koje platforme. Držite na burzama samo ono što vam je potrebno, koristite jaku zaštitu računa i budite realni o tome što alati poput VPN-a mogu i ne mogu učiniti. Pregledajte vlastite postavke danas, počevši od toga koliko se nalazi na burzama i jesu li vaše zaštite isplata uključene.