慢雾：Bitget被盗事件涉及第三方安全产品零日漏洞，攻击者使用定制提款工具
慢雾安全团队披露 Bitget 9 月 25 日热钱包资产被盗事件阶段性调查结果。调查发现，攻击涉及部分第三方安全产品及钱包应用主机，其中某第三方产品存在零日漏洞，攻击者还曾利用内部员工身份未经授权访问第三方产品管理平台。 慢雾表示，团队已获取攻击者用于与钱包系统提款逻辑交互的定制提款工具。链上攻击活动于 9 月 25 日 2:31 开始，持续约 2 小时 52 分钟并涉及多条区块链。此后攻击者还曾尝试篡改提款记录并触发额外 BTC 提款。目前团队仍在调查攻击者如何在
慢雾安全团队披露 Bitget 9 月 25 日热钱包资产被盗事件阶段性调查结果。调查发现，攻击涉及部分第三方安全产品及钱包应用主机，其中某第三方产品存在零日漏洞，攻击者还曾利用内部员工身份未经授权访问第三方产品管理平台。
慢雾表示，团队已获取攻击者用于与钱包系统提款逻辑交互的定制提款工具。链上攻击活动于 9 月 25 日 2:31 开始，持续约 2 小时 52 分钟并涉及多条区块链。此后攻击者还曾尝试篡改提款记录并触发额外 BTC 提款。目前团队仍在调查攻击者如何在受影响系统之间进行横向移动。
相关阅读
Bitget资金已转为净流入，今日前8小时净入金3173万美元
据余烬监测，Bitget 开放提现进入第三天，目前提币高峰已经过去，叠加稳定币固定收益及 PoolX ETH、BTC 锁仓挖矿等活动，平台资金已转为净流入。 其中，ETH 自昨日下午开放提现以来流入约 2.89 万枚，流出约 7266 枚。最大存入地址昨晚从 Lido 取回 2 万枚 ETH 并转入 Bitget，价值约 5466 万美元，用于参与 ETH 池 11.27% APR 活动。 此外，数据显示 Bitget 昨日全天净入金约 947 万美元，今日 0 时至
比特币现货ETF昨日总净流入6619.47万美元，持续9日净流入
根据 SoSoValue 数据，昨日（美东时间 9 月 29 日）比特币现货 ETF 总净流入 6619.47 万美元。 昨日单日净流入最多的比特币现货 ETF 为贝莱德 (Blackrock） ETF IBIT，单日净流入为 5108.83 万美元，目前 IBIT 历史总净流入达 653.88 亿美元。 其次为 Ark Invest 和 21Shares 的 ETF ARKB，单日净流入为 3324.17 万美元，目前 ARKB 历史总净流入达 14.09 亿美元。
慢雾余弦：朝鲜黑客利用Cow和Chainflip组合跨链，自动化脚本转移Bitget被盗资金换成BTC
据慢雾余弦监测，慢雾 TrackAgent 发现朝鲜黑客采用 Cow Protocol 和 Chainflip 组合跨链操作 Bitget 被盗资金，朝鲜黑客自动化脚本通过 Cow Protocol 创建订单，订单收款地址设置为预先准备好的 Chainflip Deposit 相关合约地址，订单成功后即可完成在 Chainflip 的资产跨链操作，换成 BTC。