慢雾：เหตุการณ์ Bitget ถูกแฮกเกี่ยวข้องกับช่องโหว่ zero-day ของผลิตภัณฑ์ความปลอดภัยจากบุคคลที่สาม ผู้โจมตีใช้เครื่องมือถอนเงินแบบกำหนดเอง

Odaily รายงานว่า ทีมความปลอดภัย SlowMist เปิดเผยผลการสอบสวนเบื้องต้นเกี่ยวกับเหตุการณ์ที่กระเป๋าเงินร้อนของ Bitget ถูกโจรกรรมเมื่อวันที่ 25 กันยายน การสอบสวนพบว่าการโจมตีเกี่ยวข้องกับผลิตภัณฑ์ความปลอดภัยจากบุคคลที่สามบางรายและโฮสต์ของแอปพลิเคชันกระเป๋าเงิน โดยผลิตภัณฑ์จากบุคคลที่สามรายหนึ่งมีช่องโหว่ zero-day และผู้โจมตียังเคยใช้สถานะพนักงานภายในเพื่อเข้าถึงแพลตฟอร์มบริหารจัดการผลิตภัณฑ์ของบุคคลที่สามโดยไม่ได้รับอนุญาต

SlowMist ระบุว่า ทีมงานได้รับเครื่องมือถอนเงินแบบกำหนดเองที่ผู้โจมตีใช้ในการโต้ตอบกับตรรกะการถอนเงินของระบบกระเป๋าเงินแล้ว กิจกรรมการโจมตีบนเชนเริ่มขึ้นเมื่อวันที่ 25 กันยายน เวลา 2:31 ใช้เวลาประมาณ 2 ชั่วโมง 52 นาที และเกี่ยวข้องกับหลายบล็อกเชน หลังจากนั้นผู้โจมตียังพยายามแก้ไขบันทึกการถอนเงินและกระตุ้นการถอน BTC เพิ่มเติม ปัจจุบันทีมงานยังคงสอบสวนว่าผู้โจมตีเคลื่อนที่ในแนวนอนระหว่างระบบที่ได้รับผลกระทบได้อย่างไร