慢雾披露 Bitget 热钱包被盗调查进展 攻击涉及第三方安全产品漏洞

9 月 30 日，慢雾发文称已受 Bitget 委托调查其 9 月 25 日发生的热钱包资产被盗事件。截至 9 月 29 日的调查显示，此次攻击涉及某第三方安全产品、钱包应用主机的恶意活动以及攻击者定制开发的提现工具，攻击者通过利用某第三方产品的零日漏洞、冒用内部员工身份未经授权访问该第三方产品管理平台、使用针对钱包提现逻辑设计的定制化提现工具实施攻击，于 9 月 25 日 02:31（UTC + 8）开始链上活动，在约 2 小时 52 分钟内跨多条区块链转移资产，后续还尝试篡改提现记录并触发额外 BTC 提现，目前慢雾仍在继续调查攻击者在受影响系统之间的横向移动方式。