به گزارش ارز پلاس، تیم امنیتی SlowMist در تحقیقات جدید خود اعلام کرد که فعالیت‌های مخربی را هفته‌ها پیش از وقوع سرقت سرمایه‌ها در صرافی Bitget شناسایی کرده است. بر اساس این گزارش، ریشه این حمله به یک آسیب‌پذیری zero-day بازمی‌گردد که مهاجمان در تاریخ ۳۱ اوت (۹ شهریور) از آن سوءاستفاده کردند.
جزئیات تحقیقات نشان می‌دهد که این حمله ترکیبی پیچیده از یک آسیب‌پذیری ناشناخته (zero-day)، هدف قرار دادن دو محصول امنیتی و استفاده از یک ابزار نقدکنی (Withdrawal) سفارشی بوده است؛ ابزاری اختصاصی که به مهاجمان اجازه می‌داد فرآیند برداشت سرمایه‌ها را به صورت خودکار و دور از چشم سیستم‌های نظارتی صرافی به اجرا درآورند.
تحلیل ارز پلاس: این حادثه بار دیگر پاشنه آشیل صرافی‌های مرکزآمیز (CeFi) را در برابر حمله‌های زنجیره‌ای و روز-صفر نشان می‌دهد؛ حتی زمانی که چندین لایه امنیتی پیاده‌سازی شده باشد. شناسایی زودهنگام SlowMist گامی مهم در راستای شفافیت صنعت است، اما احتمال ایجاد فشار کوتاه‌مدت بر روی توکن بومی این صرافی یعنی BGB و نیز لرزش اعتماد کاربران به صرافی‌های کوچک‌تر وجود دارد. با این حال، پاسخ سریع و شفافیت نهادی می‌تواند خسارات اعتمادی را به حداقل برساند.