慢雾：Bitget 热钱包被盗事件涉及第三方产品零日漏洞

Foresight News 消息，慢雾宣布 Bitget 已聘请 SlowMist 的安全团队调查 9 月 25 日的热钱包资产被盗事件，初步调查发现，恶意活动涉及某些第三方安全产品和钱包应用程序主机，以及攻击者使用的高度定制化的提款工具。

9 月 25 日，攻击者使用内部员工身份未经授权访问了某个第三方产品管理平台，恢复一个定制的提现工具，该工具旨在与钱包系统的提现逻辑进行交互。链上活动于 9 月 25 日 02:31 开始，跨多个区块链的转账持续了大约 2 小时 52 分钟。后续试图操纵提现记录并触发额外的 BTC 提现。慢雾正在继续调查攻击者是如何在受影响的系统之间移动的。