Blokkjede-sikkerhetsfirmaet SlowMist har publisert funn om Bitget-hacket på 388 millioner dollar, og knytter ondsinnet aktivitet til 31. august og beskriver hvordan angripere senere manipulerte uttakssystemer. Undersøkelsen peker på et zero-day-exploit, altså en sårbarhet som var ukjent for plattformens forsvarere da den først ble brukt.

Det offentlige sammendraget er kort, og detaljene er begrensede. Dette innlegget holder seg til det som er rapportert, forklarer hvorfor funnene er viktige, og skiller nyttige beskyttelsestiltak fra råd som høres nyttige ut, men som ikke ville ha endret utfallet.

Hva SlowMist rapporterte om Bitget-hacket

Ifølge rapporten identifiserte SlowMist ondsinnet aktivitet knyttet til Bitget-hacket som går tilbake til 31. august. Det er bemerkelsesverdig fordi det antyder at inntrengningen ikke begynte i det øyeblikket midler ble flyttet. Aktiviteten ble oppdaget tidligere i tidslinjen, og tyveriet senere kom etter at angriperne allerede hadde etablert fotfeste.

SlowMist detaljerte også hvordan angriperne senere manipulerte uttakssystemer. I praksis er uttakssystemer kontrollene som avgjør om en forespørsel om å flytte midler ut av en børs er legitim. Manupulering av dem kan la en angriper presse gjennom overføringer som normale kontroller ville ha stoppet.

Det oppgitte totalbeløpet for hendelsen er 388 millioner dollar. Sammendraget spesifiserer ikke de tekniske detaljene i zero-dayen, den nøyaktige hendelsesrekkefølgen, eller hvor mye av pengene som er gjenvunnet eller sporet, så vi kommer ikke til å gjette på disse detaljene. Lesere bør behandle bildet som foreløpig inntil mer fullstendige tekniske funn er publisert.

Hvorfor zero-day-exploits er vanskelige å forsvare seg mot

Et zero-day-exploit retter seg mot en svakhet som leverandøren eller plattformoperatøren ennå ikke kjenner til. Det finnes ingen oppdatering å installere og ingen signatur for sikkerhetsverktøy å lete etter, noe som gir angripere et vindu til å operere i det stille.

Den rapporterte tidslinjen er en nyttig påminnelse om hvordan disse hendelsene har en tendens til å utfolde seg. Ondsinnet aktivitet kan ligge i et system lenge før den synlige skaden oppstår. Det samme mønsteret med tålmodig, trinnvis inntrengning dukker opp i andre nylige trusler, som den automatiserte angrepskjeden beskrevet i vår dekning av JADEPUFFER og løsepengevirus som opererer uten mennesker. Ulike mål, samme lærdom: aktivitet i tidlige faser er ofte den beste sjansen for å fange et angrep, og den er lett å overse.

Uttakssystem-vinklingen betyr noe av en spesifikk grunn. Børser er avhengige av lag med godkjenninger og overvåking rundt utgående midler. Hvis en angriper kan manipulere det laget, avhenger ikke skaden av å stjele en enkelt kundes passord.

Hva dette betyr for deg

Det viktigste punktet handler om hvor svikten oppstod. Basert på rapporten involverte kompromitteringen børsens egen infrastruktur og uttakssystemer, ikke en kundes enhet eller internettforbindelse.

Det har en direkte konsekvens for ett vanlig råd. En VPN krypterer trafikken mellom enheten din og internett, og den kan hjelpe på usikre nettverk som offentlig Wi-Fi. Men en VPN ville ikke ha stoppet en angriper som utnytter en sårbarhet inne i en børs' servere. Det er et rimelig personvernverktøy, ikke et forsvar mot denne typen hendelser, og lesere bør være skeptiske til alle som fremstiller det slik.

Det du kan kontrollere, er hvor mye risiko du påtar deg ved å holde eiendeler på en enkelt plattform. Noen praktiske punkter:

  • Oppbevaring betyr noe. Midler som holdes på en børs, avhenger av den børsens sikkerhet. Midler i en lommebok der du kontrollerer nøklene, gjør det ikke, selv om de bringer med seg sitt eget ansvar.
  • Saldoer på børser er eksponering. Penger du ikke aktivt handler med, er bedre å oppbevare andre steder hvis du er komfortabel med å håndtere det selv.
  • Kontobeskyttelse teller fortsatt. Den håndterer ikke en zero-day på serversiden, men den blokkerer de langt vanligere angrepene rettet mot enkeltbrukere.

Praktiske trinn for å redusere eksponeringen din

Du kan ikke oppdatere en børs' servere, men du kan begrense hvor mye en enkelt feil kan koste deg.

  1. Vurder hva du beholder på børser. Flytt langsiktige beholdninger du ikke planlegger å handle med, til oppbevaring du kontrollerer, som en hardware-lommebok, hvis du er komfortabel med egenforvaring.
  2. Bruk sterke, unike passord og en passordbehandler. Dette beskytter deg mot tyveri av påloggingsinformasjon, som fortsatt er en separat risiko.
  3. Slå på tofaktorautentisering, helst med en autentiseringsapp eller hardware-nøkkel i stedet for SMS.
  4. Aktiver uttaksbeskyttelse som plattformen din tilbyr, som adresselister eller uttaksforsinkelser, hvis tilgjengelig.
  5. Følg med på offisiell kommunikasjon. Etter en hendelse utgir svindlere seg ofte for det berørte selskapet. Stol bare på kunngjøringer fra verifiserte kanaler, og del aldri seed-fraser eller gjenopprettingskoder.
  6. Bruk en VPN av de riktige grunnene. På offentlige nettverk kan den redusere risikoen for avlytting, men behandl den som ett lag, ikke en erstatning for trinnene ovenfor.

Konklusjonen

SlowMists funn om Bitget-hacket viser at et stort tyveri kan bli innledet av tidligere, stillere aktivitet, og at angripere som når uttakssystemer, kan forårsake alvorlige tap. Inntil mer fullstendige tekniske detaljer er publisert, er fakta begrenset til aktiviteten 31. august, zero-day-karakteristikken, manipuleringen av uttak og tallet på 388 millioner dollar.

For enkeltbrukere er lærdommen å redusere avhengigheten av én enkelt plattforms sikkerhet. Behold bare det du trenger på børser, bruk sterk kontobeskyttelse, og vær realistisk om hva verktøy som VPN-er kan og ikke kan gjøre. Gjennomgå din egen oppsett i dag, og start med hvor mye som ligger på børser og om uttaksbeskyttelsen din er slått på.