Bitget 热钱包被盗涉第三方零日漏洞

据 Woofun AI 消息，安全团队公布了 9 月 25 日热钱包资产被盗事件的阶段性调查结果。调查指出，此次攻击利用了某第三方安全产品的零日漏洞，且攻击者曾通过冒充内部员工身份，未经授权访问该第三方产品的管理平台。

链上数据显示，攻击活动始于 9 月 25 日 2:31，持续约 2 小时 52 分钟并波及多条区块链。慢雾团队已获取攻击者用于交互钱包系统提款逻辑的定制工具，并发现攻击者事后尝试篡改提款记录以触发额外的 提款。目前，团队正深入调查攻击者在受影响系统间的横向移动路径。