币界网消息，慢雾安全团队披露了Bitget 9月25日热钱包资产被盗事件的阶段性调查结果。调查发现，攻击涉及部分第三方安全产品及钱包应用主机，其中某第三方产品存在零日漏洞，攻击者还曾利用内部员工身份未经授权访问第三方产品管理平台。慢雾表示，团队已获取攻击者用于与钱包系统提款逻辑交互的定制提款工具。链上攻击活动于9月25日2:31开始，持续约2小时52分钟并涉及多条区块链。此后攻击者还曾尝试篡改提款记录并触发额外BTC提款。目前团队仍在调查攻击者如何在受影响系统之间进行横向移动。