Bitget被盗事件调查：零日漏洞如何引发3.88亿美元损失

根据安全机构慢雾（SlowMist）发布的最新调查报告，加密货币交易所Bitget此前遭受的巨额资金被盗事件，其攻击源头已得到确认。这起事件再次为依赖第三方服务的安全体系敲响了警钟。

攻击时间线与核心路径

调查显示，最早的恶意活动痕迹出现在8月31日。攻击者并非直接攻击交易所的核心系统，而是巧妙地利用了其生态中一个第三方安全产品存在的零日漏洞。这个未被公开的漏洞成为了整个攻击链条的起点。

经过近一个月的潜伏与渗透，资金最终在9月24日（UTC时间）从Bitget的热钱包中被非法转移。资金流向了攻击者预先控制的多链地址，完成了此次盗窃。

复杂的第三方供应链攻击

此次攻击手法凸显了现代供应链攻击的复杂性。报告指出，攻击涉及两个关键的第三方安全产品及一个钱包应用主机：

  • 攻击者首先通过隐藏脚本，读取了被称为“产品A”的数据库信息。
  • 随后，他们利用获取的凭证，以内部员工的身份成功访问了另一个被称为“产品B”的管理平台。

这种“蛙跳”式攻击，让攻击者得以绕过部分直接防御，从相对薄弱的外部环节切入系统深处。慢雾团队表示，他们已经成功恢复了攻击者用于操纵平台提现流程的自定义工具，这对理解攻击全貌至关重要。

平台回应与安全启示

Bitget首席执行官Gracy Chen在事件后明确表示，此次漏洞的根源在于第三方安全产品，交易所自身的核心私钥与冷钱包资产并未在此次事件中受损。这一声明旨在安抚用户，强调客户主要资产仍处于最安全的状态。

这起事件暴露出一个关键问题：在高度互联的加密生态中，任何第三方服务都可能成为安全链条上的短板。交易所和项目方在强化自身防护的同时，也必须对合作伙伴和供应商的安全状况进行持续且严格的审计与监控。一次未被发现的零日漏洞，足以引发灾难性的连锁反应。