慢霧：Bitget 熱錢包被盜涉第三方安全產品零日漏洞

慢霧（SlowMist）表示，Bitget 已委託其調查 9 月 25 日發生的熱錢包資產被盜事件。截至 9 月 29 日，調查發現攻擊涉及某第三方安全產品、錢包應用主機的惡意活動，以及攻擊者定製開發的提現工具。

慢霧指出，攻擊者利用某第三方產品存在的零日漏洞進行惡意操作，並於 9 月 25 日利用內部員工身份，未經授權訪問某第三方產品管理平台，另取得針對錢包提現邏輯設計的定製化提現工具。鏈上活動於 9 月 25 日 02:31（UTC+8）開始，攻擊者在約 2 小時 52 分鐘內跨多個區塊鏈轉移資產，後續還嘗試篡改提現記錄並觸發額外 BTC 提現。

慢霧表示，當時仍在調查攻擊者如何在受影響系統之間進行橫向移動。