Криптовалютная биржа Bitget раскрыла, что злоумышленники, укравшие $387,5 млн на прошлой неделе, проникли в систему, exploitив уязвимость нулевого дня в сторонних продуктах безопасности. Нулевой день в Bitget в сторонних продуктах безопасности — это наглядное напоминание о том, что инструменты, которые компания покупает для своей защиты, могут также стать способом проникновения.

Этот материал придерживается того, что раскрыла Bitget, и того, что известно на данный момент, а затем рассматривает, что это значит для людей, которые полагаются на VPN, шлюзы и другое программное обеспечение безопасности.

Как развивался взлом Bitget

Согласно раскрытию Bitget, злоумышленники взломали её системы после эксплуатации ранее неизвестной уязвимости, нулевого дня, в сторонних продуктах безопасности. Нулевой день — это уязвимость, которая эксплуатируется до того, как у поставщика появится исправление, что означает, что у защитников нет патча для применения в момент атаки.

Результатом стала кража $387,5 млн с биржи. Bitget сделала своё раскрытие примерно через неделю после кражи, поэтому публичная картина всё ещё развивается, и детали могут измениться по мере продолжения расследований.

Для дополнительного технического контекста блокчейн-компания по безопасности SlowMist опубликовала выводы, которые связывают вредоносную активность с 31 августа и описывают, как злоумышленники позже манипулировали системами вывода средств. Вы можете прочитать наш материал в SlowMist Traces Bitget Hack to Aug. 31 Zero-Day Activity.

Почему сторонние инструменты безопасности представляют системный риск

Продукты безопасности занимают привилегированные позиции. Шлюзы, инструменты удалённого доступа и программное обеспечение для мониторинга часто видят конфиденциальный трафик, хранят учётные данные и имеют широкий доступ к внутренним системам. Это делает их привлекательными целями: одна уязвимость в широко используемом продукте может открыть дверь сразу для многих организаций.

В этом заключается основное напряжение в случае Bitget. Компания может тщательно управлять своей собственной инфраструктурой и всё равно быть уязвимой через программное обеспечение, которое она не контролирует. Когда уязвимость является нулевым днём, даже компания с сильным процессом патчинга мало что может сделать в этот момент, потому что устанавливать пока нечего.

Это также показывает, почему многоуровневая защита имеет значение. Если один продукт даёт сбой, другие меры контроля, такие как сегментация сети, строгие ограничения доступа и мониторинг необычной активности, могут ограничить, как далеко продвинется злоумышленник. Наш еженедельный дайджест NetScaler Zero-Day VPN Security Flaws Exploited, Bitget Hit рассматривает, как злоумышленники продолжают находить способы обойти защиту, которую выстраивают организации.

Что инцидент означает для пользователей VPN и инструментов безопасности

В случае Bitget речь шла о бирже, но урок применим к любому VPN, шлюзу или стеку безопасности. Эти продукты предназначены для снижения риска, но они являются программным обеспечением, а у программного обеспечения есть уязвимости. VPN или устройство удалённого доступа — это доверенная точка входа, поэтому уязвимость в нём заслуживает такого же внимания, как и любая другая критическая система.

Что это значит для вас

Если вы обычный пользователь, вы не можете патчить внутренние системы поставщика услуг. Что вы можете сделать, так это уменьшить ущерб, если используемый вами сервис скомпрометирован:

  • Относитесь к инструментам безопасности как к части вашей поверхности атаки, а не как к гарантии безопасности.
  • Поддерживайте своё программное обеспечение, включая VPN-клиенты и роутеры, в актуальном состоянии.
  • Используйте уникальные пароли и многофакторную аутентификацию для аккаунтов, особенно финансовых.
  • Будьте осторожны с нежелательными сообщениями после крупного взлома. Сообщения из социальных сетей указывают на то, что пострадавшие пользователи могут получать предложения помощи в восстановлении криптовалюты, что является распространённой схемой последующего мошенничества. Относитесь к таким предложениям скептически.

Если вы управляете системами для команды или бизнеса, проведите инвентаризацию того, какие продукты безопасности и удалённого доступа вы используете, и знайте, кто отвечает за мониторинг их рекомендаций.

Как оценивать историю раскрытия уязвимостей поставщиком

Ни один поставщик не свободен от уязвимостей, поэтому то, как компания с ними справляется, является лучшим сигналом, чем заявление о безупречности. При оценке продукта или поставщика безопасности учитывайте:

  • Публикует ли поставщик рекомендации по безопасности? Чёткие, регулярные уведомления свидетельствуют об активном процессе.
  • Как быстро выпускаются патчи после того, как об уязвимости сообщили или её эксплуатировали? Ищите подтверждённую историю, а не единичный случай.
  • Является ли коммуникация простой и конкретной? Хорошие рекомендации говорят, что затронуто, что делать и что всё ещё неизвестно.
  • Есть ли способ сообщить об уязвимостях? Публичный контакт или программа раскрытия показывает, что поставщик ожидает сообщений о проблемах.
  • Признают ли они прошлые инциденты открыто? Прозрачность после проблемы, как правило, полезнее молчания.

Ничто из этого не гарантирует безопасность, но вместе это помогает сравнивать поставщиков на основе доказательств, а не маркетинга.

Ключевые выводы

Нулевой день в Bitget в сторонних продуктах безопасности показывает, что инструменты защиты могут быть самым слабым звеном, когда уязвимость эксплуатируется до появления исправления. Проверьте, на какие продукты безопасности и инструменты удалённого доступа вы полагаетесь, своевременно применяйте обновления и следите за рекомендациями поставщиков, чтобы узнавать о проблемах заранее. Для更多 контекста читайте наш дайджест о нулевом дне NetScaler и расследование SlowMist о взломе Bitget.