慢雾：Bitget被盗事件最早可追溯至8月31日，涉及第三方产品零日漏洞 慢雾受 Bitget 委托，对 9 月 25 日热钱包资产被盗事件展开调查，并发布阶段性调查报告。截至 9 月 29 日，调查发现涉及特定第三方安全产品及钱包应用主机的恶意活动，以及攻击者使用的高度定制化提款工具。 关键调查结果包括： 最早恶意活动可追溯至 8 月 31 日，某第三方产品存在零日漏洞被利用的恶意活动； 9 月 25 日有人以内部员工身份，未经授权访问该第三方产品管理平台； 发现并获取了一种定制化的提币工具，该工具旨在与钱包系统的提币逻辑进行交互； 链上活动始于 9 月 25 日 02:31，涉及跨多个区块链的转账操作，持续时间约为 2 小时 52 分钟； 随后试图篡改提币记录并触发额外的 BTC 提币操作。