**Нові деталі злому Bitget**

 Криптобіржа [Bitget](https://www.bitget.com/referral/register?from=referral&clacCode=RQ1XA02G) відновила обсяг свого Protection Fund до понад $300 млн. Компанія заявила, що виконала зобов’язання повернути фонд до початкового рівня протягом тижня після інциденту 24 вересня — на два дні раніше встановленого терміну. Розмір фонду можна перевірити ончейн. Його створили у 2022 році з 5500 BTC та мінімальним рівнем у $300 млн.

 Тим часом SlowMist опублікувала звіт про розслідування атаки. Аналітики встановили, що перша зафіксована шкідлива активність з’явилася ще 31 серпня на одному з вузлів Product A. Зловмисник використав zero-day вразливість, запустив прихований скрипт і отримав доступ до бази даних. Схожу активність дослідники зафіксували ще на двох вузлах 23 та 25 вересня.

 25 вересня атакувальник також отримав доступ до платформи керування Product B через обліковий запис внутрішнього співробітника. Він намагався впровадити системні команди, змінити конфігурацію сервера, записати шкідливі файли та завантажити додаткове програмне забезпечення. За даними SlowMist, середовища обох продуктів були скомпрометовані ще до початку виведення активів. Водночас остаточний первинний вектор атаки дослідники поки не встановили.

 Нагадаємо, 24 вересня Bitget [зафіксувала](https://t.me/dvizh_com/10039) несанкціоноване виведення коштів на $387,5 млн. CEO компанії Грейсі Чен заявила, що біржа зберігає довгострокові плани та розраховує провести IPO приблизно через три роки. Попри атаку, Bitget також[запустила](https://t.me/dvizh_com/10066) програму Alliance з винагородами для користувачів.

[#Bitget](?q=%23Bitget) [#ProtectionFund](?q=%23ProtectionFund) [#SlowMist](?q=%23SlowMist) [#Hack](?q=%23Hack) [#Hackers](?q=%23Hackers) [#HackAttack](?q=%23HackAttack) [#Scam](?q=%23Scam) [#Crime](?q=%23Crime) [#CryptoScam](?q=%23CryptoScam) [#CryptoCrime](?q=%23CryptoCrime)
——————————————————[🇺🇦](https://mssg.me/xnaec)[Dvizh](https://www.dvizh.com/ref/xg1hnuf73vd/) — рухай крипту разом з нами

 [Обмін валют](https://www.dvizh.com/ref/xg1hnuf73vd/)  [Support Bot](https://t.me/dvizh_crypto_bot)  [Наші ресурси](https://mssg.me/xnaec)