SlowMist: Hack da Bitget envolveu vulnerabilidade zero-day e ferramentas personalizadas

A SlowMist concluiu uma fase da investigação sobre o roubo de ativos da carteira quente da Bitget ocorrido em 25 de setembro. O relatório indica que invasores exploraram uma vulnerabilidade zero-day em um produto de segurança de terceiros desde 31 de agosto. Em 25 de setembro, os atacantes obtiveram acesso não autorizado à plataforma de gestão do produto e utilizaram ferramentas de saque personalizadas para interagir com o sistema da corretora. A movimentação de fundos ocorreu em diversas redes durante cerca de 2 horas e 52 minutos, incluindo tentativas de manipular registros de saque.