慢雾:Bitget被盗事件最早可追溯至8月31日,涉及第三方产品零日漏洞

okx 9月30日消息,区块链安全公司慢雾受 Bitget 委托,对 9 月 25 日热钱包资产被盗事件展开调查,并发布阶段性调查报告。截至 9 月 29 日,调查发现涉及特定第三方安全产品及钱包应用主机的恶意活动,以及攻击者使用的高度定制化提款工具。关键调查结果包括:最早恶意活动可追溯至 8 月 31 日,某第三方产品存在零日漏洞被利用的恶意活动;9 月 25 日有人以内部员工身份,未经授权访问该第三方产品管理平台;发现并获取了一种定制化的提币工具,该工具旨在与钱包系统的提币逻辑进行交互;链上活动始于 9 月 25 日 02:31,涉及跨多个区块链的转账操作,持续时间约为 2 小时 52 分钟;随后试图篡改提币记录并触发额外的 BTC 提币操作。