🚨🚨🚨 ВНИМАНИЕ 🚨🚨🚨
🛟🛟🛟GoPlus: взлом на 387,5 млн Bitget использовал цепочку доверия при подписи транзакций, а не кражу приватных ключей🛟🛟
💥💥💥GoPlus Security заявила, что её проверка инцидента безопасности на $387,5 млн Bitget показала: атака не была связана с утечкой приватных ключей, а скорее с компрометацией цепочки доверия при подписи транзакций.💥💥💥
🌐🌐🌐 Злоумышленники нарушили критически важную backend-систему кошельков, подделали данные транзакций и заставили авторизованный поток подписи Bitget создавать действительные подписи для переводов, которые биржа не планировала выполнять.🌐🌐🌐
☯️☯️☯️ GoPlus сообщила, что «окно» вывода средств длилось примерно 2 часа 25 минут, при этом самый крупный всплеск перевёл около $185 млн примерно за одну минуту.☯️☯️☯️
🕋🕋 GoPlus внесла в чёрный список адреса, связанные с атакующими, и передала их партнёрам экосистемы. GoPlus сказала, что инцидент демонстрирует структурные сходства с взломом Bybit в 2025 году, хотя Bitget пока не опубликовала полный технический отчёт, а исходный метод проникновения всё ещё не подтверждён.🕋
#CircleMints500MUSDCOnSolana
#SECSaysTokenBuybacksNotAutoSecurities
$BERA
$OP
$WLD
🛟🛟🛟GoPlus: взлом на 387,5 млн Bitget использовал цепочку доверия при подписи транзакций, а не кражу приватных ключей🛟🛟
💥💥💥GoPlus Security заявила, что её проверка инцидента безопасности на $387,5 млн Bitget показала: атака не была связана с утечкой приватных ключей, а скорее с компрометацией цепочки доверия при подписи транзакций.💥💥💥
🌐🌐🌐 Злоумышленники нарушили критически важную backend-систему кошельков, подделали данные транзакций и заставили авторизованный поток подписи Bitget создавать действительные подписи для переводов, которые биржа не планировала выполнять.🌐🌐🌐
☯️☯️☯️ GoPlus сообщила, что «окно» вывода средств длилось примерно 2 часа 25 минут, при этом самый крупный всплеск перевёл около $185 млн примерно за одну минуту.☯️☯️☯️
🕋🕋 GoPlus внесла в чёрный список адреса, связанные с атакующими, и передала их партнёрам экосистемы. GoPlus сказала, что инцидент демонстрирует структурные сходства с взломом Bybit в 2025 году, хотя Bitget пока не опубликовала полный технический отчёт, а исходный метод проникновения всё ещё не подтверждён.🕋
#CircleMints500MUSDCOnSolana
#SECSaysTokenBuybacksNotAutoSecurities
$BERA
$OP
$WLD

