慢雾：Bitget被盗事件涉及第三方安全产品零日漏洞，攻击者使用定制提款工具

Theo Odaily, đội ngũ bảo mật SlowMist đã công bố kết quả điều tra giai đoạn đầu về sự kiện tài sản trong ví nóng của Bitget bị đánh cắp vào ngày 25 tháng 9. Cuộc điều tra phát hiện rằng cuộc tấn công liên quan đến một số sản phẩm bảo mật của bên thứ ba và máy chủ ứng dụng ví, trong đó một sản phẩm của bên thứ ba tồn tại lỗ hổng zero-day, kẻ tấn công còn từng lợi dụng danh tính nhân viên nội bộ để truy cập trái phép vào nền tảng quản lý sản phẩm của bên thứ ba.

SlowMist cho biết, đội ngũ đã thu thập được công cụ rút tiền tùy chỉnh mà kẻ tấn công sử dụng để tương tác với logic rút tiền của hệ thống ví. Hoạt động tấn công trên chuỗi bắt đầu vào lúc 2:31 ngày 25 tháng 9, kéo dài khoảng 2 giờ 52 phút và liên quan đến nhiều blockchain. Sau đó kẻ tấn công còn từng cố gắng giả mạo hồ sơ rút tiền và kích hoạt rút thêm BTC. Hiện tại đội ngũ vẫn đang điều tra cách kẻ tấn công di chuyển ngang giữa các hệ thống bị ảnh hưởng.