慢雾发布 Bitget 事件调查进展：恶意活动可追溯至 8 月底，涉及第三方产品零日漏洞

深潮 TechFlow 消息，9 月 30 日，慢雾（SlowMist）安全团队受 Bitget 委托，针对 9月 25 日发生的热钱包资产被盗事件发布初步调查进展。报告显示，最早的恶意活动始于 8 月 31 日，攻击者利用第三方安全产品节点的零日漏洞渗透服务环境；9 月 25 日凌晨，攻击者冒用内部账号入侵另一安全产品管理平台，分批上传定制化恶意工具以伪造提现参数并调用提现流程。链上首笔异常转账发生于 9 月 25 日 02:31，资金转移持续近 3 小时，涉及多条区块链。目前调查仍在进行中，SlowMist 尚未公布攻击者身份，也未说明最终损失规模及受影响系统范围。