Bitgetへの不正アクセス、攻撃者は約1ヶ月前からシステムに潜伏していた

Bitgetのホットウォレットから資金が流出した事件で、調査を請け負ったセキュリティ企業SlowMistは、攻撃者が8月31日時点で既にシステム内に不正な活動を行っていたことを突き止めた。攻撃者はサードパーティ製セキュリティ製品のゼロデイ脆弱性を悪用し、データベースのパスワードを取得。9月25日には従業員になりすまして管理プラットフォームへ侵入した。Bitgetは流出額を約3億8,750万ドルと推定しており、今回の調査結果は同社が把握していた攻撃経路と一致している。