SlowMist：Bitgetのハッキング、8月31日のゼロデイ脆弱性が起点

SlowMistによるBitgetのホットウォレット不正流出事件の調査報告によると、攻撃は8月31日にサードパーティ製セキュリティ製品のゼロデイ脆弱性を悪用したことから始まった。9月25日には内部関係者を装った不正アクセスにより、出金ロジックを操作するカスタムツールが使用された。オンチェーンでの資金移動は9月25日2時31分から約2時間52分間続き、複数のチェーンを跨いで行われた。攻撃者はその後、出金記録の改ざんや追加のBTC出金を試みた。