慢雾：Bitget 热钱包被盗涉第三方零日漏洞，攻击者曾用内部员工身份

慢雾表示，Bitget 已委托其调查 9 月 25 日热钱包资产被盗事件。截至 9 月 29 日，调查发现攻击涉及某第三方安全产品的零日漏洞，且攻击者曾使用内部员工身份未经授权访问相关第三方产品管理平台。慢雾还溯源出一套针对 Bitget 钱包提现逻辑高度定制的工具。链上攻击自 9 月 25 日 02:31（UTC+8）开始，跨多条链持续约 2 小时 52 分钟；其后攻击者还尝试篡改提现记录，并触发额外 BTC 提现。