Bitgetの不正流出、SlowMistが調査報告　外部サプライヤーのゼロデイ脆弱性が原因

暗号資産取引所Bitgetで発生した約3億8,800万ドルの不正流出について、セキュリティ企業SlowMistが調査報告を発表した。攻撃は8月31日に外部セキュリティ製品のゼロデイ脆弱性を突いて開始され、9月25日には従業員の認証情報が悪用された。ハッカーは独自に作成したツールでリスク管理システムを回避し、ホットウォレットから資金を流出させた。Bitget側は秘密鍵やコールドウォレットは安全であると表明している。