幣界網消息，慢霧安全團隊披露了Bitget 9月25日熱錢包資產被盗事件的階段性調查結果。調查發現，攻擊涉及部分第三方安全產品及錢包應用主機，其中某第三方產品存在零日漏洞，攻擊者還曾利用內部員工身份未經授權訪問第三方產品管理平臺。慢霧表示，團隊已獲得攻擊者用於與錢包系統提款邏輯交互的定制提款工具。鏈上攻擊活動於9月25日2:31開始，持續約2小時52分鐘並涉及多條區塊鏈。此後攻擊者還曾試圖篡改提款記錄並觸發額外的BTC提款。目前團隊仍在調查攻擊者如何在受影響系統之間進行橫向移動。