慢霧階段性報告：Bitget 事件最早惡意活動可追溯至 8 月 31 日

慢霧創始人餘弦在社交媒體公布 Bitget 事件階段性調查報告。報告稱，攻擊者疑先後入侵兩款第三方安全產品及錢包業務主機，並透過高度定製化的提現工具發起跨鏈資產轉移。調查截至 9 月 29 日仍在進行，攻擊者如何在多個系統之間完成具體滲透尚待確認。

報告顯示，最早的惡意活動可追溯至 8 月 31 日，第三方安全產品 A 的一臺節點伺服器存在零日漏洞，攻擊者在服務程式下執行隱藏指令碼，嘗試讀取資料庫密碼、環境變數並連線資料庫。9 月 23 日和 9 月 25 日另有兩臺節點出現類似活動。9 月 25 日凌晨，攻擊者疑冒用內部員工賬號進入安全產品 B 的管理平台，多次在任務引數中拼接系統命令並嘗試寫入惡意檔案。

慢霧稱，從攻擊者刪除的檔案中恢復出一套針對錢包提現邏輯開發的定製化工具，相關惡意程式於 9 月 25 日 01:49 開始執行。鏈上記錄顯示，首筆已核實轉出發生於 9 月 25 日 02:31，攻擊者地址先收到 93 枚 TRX，11 秒後收到 0.84 枚 ETH，轉移持續至當日 05:23，歷時約 2 小時 52 分鐘，涉及多條區塊鏈網路。資金外流後，攻擊者曾嘗試直接修改錢包資料庫中的提現記錄，日誌留有兩筆偽造 BTC 訂單在業務處理後報錯的記錄。慢霧尚未公布攻擊者身份歸屬，也未說明最終損失規模及受影響系統範圍。