Mandiant(隶属于 Google Cloud)与 SlowMist 已分别针对 Bitget 9月24日安全事件展开独立调查,相关报告现已公开。SlowMist 报告详见此处,Mandiant 报告详见此处。
调查结果与 Bitget 此前披露的攻击路径基本一致,并进一步说明了事件的具体经过。两项调查均确认,第三方安全产品遭受攻击是导致攻击者最终获得 Bitget 交易所钱包环境未授权访问权限的原因。
我们感谢两支团队在整个调查过程中所展现的专业能力与大力支持。他们的调查结果将持续用于强化我们的安全管控体系。
保护用户及其资产安全,始终是我们的首要任务。