Bitget Xác Nhận Lỗ Hổng Zero-Day Của Bên Thứ Ba Đứng Sau Vụ Trộm $387.5 Triệu Tiền Mã Hóa

Sàn giao dịch tiền điện tử Bitget vào thứ Tư đã xác nhận rằng những kẻ tấn công đánh cắp $387.5 million vào tuần trước đã khai thác một lỗ hổng zero-day trong các sản phẩm bảo mật của bên thứ ba, trích dẫn kết quả điều tra đang diễn ra từ SlowMist.

"Cuộc điều tra của họ đã xác định hoạt động độc hại liên quan đến các sản phẩm bảo mật của bên thứ ba, bao gồm một lỗ hổng zero-day, và khôi phục được một công cụ tùy chỉnh được kẻ tấn công sử dụng để thực hiện các lệnh rút tiền trái phép," Bitget cho biết trong một bài đăng trên X.

Vào ngày September 24, 2026, sàn giao dịch tiền điện tử đã tiết lộ rằng các tác nhân đe dọa đã đánh cắp $387.5 million từ các ví nóng và ví ấm của họ thông qua một loạt các lệnh chuyển tiền trái phép, khiến sàn phải tạm dừng mọi hoạt động rút tiền. Gần $632,700 tài sản tiền điện tử đã bị Circle, Tether, và NEAR Intents đóng băng.

Trong một phân tích sau đó, Bitget cho biết những kẻ tấn công đã khai thác lỗ hổng để lấy được thông tin đăng nhập nội bộ cấp cao và sử dụng chúng để phát các lệnh rút tiền gian lận tới hệ thống ví và thực hiện "các giao dịch bất thường vượt qua các biện pháp kiểm soát rủi ro hiện có." Bitget sau đó đã thông báo cho nhà cung cấp bên thứ ba có liên quan và vô hiệu hóa chức năng bị ảnh hưởng trong khi chờ hoàn tất bản sửa lỗi.