L'exchange di criptovalute Bitget ha rivelato che gli attaccanti che hanno rubato 387,5 milioni di dollari la scorsa settimana sono entrati sfruttando una falla zero-day in prodotti di sicurezza di terze parti. Lo zero-day di Bitget in prodotti di sicurezza di terze parti è un promemoria pungente del fatto che gli strumenti che un'azienda acquista per difendersi possono anche diventare la via d'accesso.

Questo articolo si attiene a ciò che Bitget ha divulgato e a quanto è noto finora, per poi esaminare cosa significa per le persone che si affidano a VPN, gateway e altri software di sicurezza.

Come si è svolta la violazione di Bitget

Secondo la divulgazione di Bitget, gli attaccanti hanno violato i suoi sistemi dopo aver sfruttato una falla precedentemente sconosciuta, uno zero-day, in prodotti di sicurezza di terze parti. Uno zero-day è una vulnerabilità che viene sfruttata prima che il fornitore abbia una correzione disponibile, il che significa che i difensori non hanno alcuna patch da applicare al momento dell'attacco.

Il risultato è stato un furto di 387,5 milioni di dollari dall'exchange. Bitget ha reso pubblica la sua divulgazione circa una settimana dopo che il furto è avvenuto, quindi il quadro pubblico è ancora in evoluzione e i dettagli potrebbero cambiare con il proseguire delle indagini.

Per ulteriore contesto tecnico, la società di sicurezza blockchain SlowMist ha pubblicato risultati che collegano attività malevole al 31 agosto e descrivono come gli attaccanti hanno poi manipolato i sistemi di prelievo. Puoi leggere la nostra copertura in SlowMist Traces Bitget Hack to Aug. 31 Zero-Day Activity.

Perché gli strumenti di sicurezza di terze parti sono un rischio sistemico

I prodotti di sicurezza occupano posizioni privilegiate. Gateway, strumenti di accesso remoto e software di monitoraggio spesso vedono traffico sensibile, detengono credenziali e hanno ampio accesso ai sistemi interni. Questo li rende obiettivi attraenti: una singola falla in un prodotto ampiamente utilizzato può aprire la porta a molte organizzazioni contemporaneamente.

Questa è la tensione centrale del caso Bitget. Un'azienda può gestire la propria infrastruttura con attenzione e rimanere comunque esposta attraverso software che non controlla. Quando la falla è uno zero-day, anche un'azienda con una solida routine di patching ha poco da fare sul momento, perché non c'è ancora nulla da installare.

Mostra anche perché le difese a strati contano. Se un prodotto fallisce, altri controlli come la segmentazione della rete, limiti di accesso rigorosi e il monitoraggio di attività insolite possono limitare quanto lontano arriva un intruso. Il nostro riepilogo settimanale, NetScaler Zero-Day VPN Security Flaws Exploited, Bitget Hit, esamina come gli attaccanti continuano a trovare modi per aggirare le difese che le organizzazioni mettono in atto.

Cosa significa l'incidente per gli utenti di VPN e strumenti di sicurezza

Il caso Bitget ha coinvolto un exchange, ma la lezione vale per qualsiasi stack VPN, gateway o di sicurezza. Questi prodotti sono pensati per ridurre il rischio, eppure sono software, e il software ha difetti. Una VPN o un'appliance di accesso remoto è un punto di ingresso fidato, quindi una vulnerabilità in uno di essi merita la stessa attenzione di qualsiasi altro sistema critico.

Cosa Significa Per Te

Se sei un utente comune, non puoi applicare patch ai sistemi interni di un fornitore di servizi. Quello che puoi fare è ridurre i danni se un servizio che usi viene compromesso:

  • Tratta gli strumenti di sicurezza come parte della tua superficie d'attacco, non come una garanzia di sicurezza.
  • Mantieni aggiornato il tuo software, inclusi client VPN e router.
  • Usa password uniche e autenticazione a più fattori sugli account, specialmente quelli finanziari.
  • Sii cauto con messaggi non richiesti dopo una violazione importante. Segnalazioni dai social media suggeriscono che gli utenti colpiti potrebbero ricevere offerte di aiuto per il recupero di criptovalute, che sono un comune schema di truffa successivo. Tratta tali offerte con scetticismo.

Se gestisci sistemi per un team o un'azienda, fai un inventario dei prodotti di sicurezza e di accesso remoto che utilizzi, e sappi chi è responsabile del monitoraggio dei loro avvisi.

Come valutare lo storico di divulgazione delle vulnerabilità di un fornitore

Nessun fornitore è immune da difetti, quindi come un'azienda li gestisce è un segnale migliore di una dichiarazione di perfezione. Quando valuti un prodotto o un fornitore di sicurezza, considera:

  • Il fornitore pubblica avvisi di sicurezza? Avvisi chiari e regolari suggeriscono un processo attivo.
  • Quanto rapidamente vengono rilasciate le patch dopo che una falla è segnalata o sfruttata? Cerca un track record piuttosto che un singolo evento.
  • La comunicazione è chiara e specifica? I buoni avvisi dicono cosa è interessato, cosa fare e cosa è ancora sconosciuto.
  • Esiste un modo per segnalare vulnerabilità? Un contatto pubblico o un programma di divulgazione mostra che il fornitore si aspetta di essere informato sui problemi.
  • Riconoscono apertamente gli incidenti passati? La trasparenza dopo un problema è generalmente più sana del silenzio.

Nessuno di questi garantisce la sicurezza, ma insieme ti aiutano a confrontare i fornitori sulla base delle prove invece che del marketing.

Punti chiave

Lo zero-day di Bitget in prodotti di sicurezza di terze parti mostra che gli strumenti di protezione possono essere l'anello più debole quando una falla viene sfruttata prima che esista una correzione. Rivedi quali prodotti di sicurezza e strumenti di accesso remoto utilizzi, applica gli aggiornamenti prontamente e segui gli avvisi dei fornitori per essere informato tempestivamente sui problemi. Per maggiori contesto, leggi il nostro riepilogo sugli zero-day NetScaler e l'indagine di SlowMist sull'hack di Bitget.