ข้ามไปยังเนื้อหาหลัก
727 Finance
ไทย

SlowMist CISO suggests investigating the Binance theft incident around the private key leakage chain and abnormal withdrawal tools.

PANews October 30 news: 23pds, Chief Information Security Officer of SlowMist, posted: "Regarding Binance's one-time asset theft incident this time, combined with historical forensic experience, the attacker was able to bypass the risk control system. Whether its intrusion path was private key leakage or the signing machine being compromised still needs to be confirmed as a priority. I personally lean more toward the hypothesis of private key leakage. In addition, the attacker most likely used customized withdrawal tools. It is recommended that the security department, during traceability and forensics, focus on conducting in-depth investigation around the private key leakage chain and the characteristics of the anomalous withdrawal tools."

PANews October 30 news: 23pds, Chief Information Security Officer of SlowMist, posted: "Regarding Binance's one-time asset theft incident this time, combined with historical forensic experience, the attacker was able to bypass the risk control system. Whether its intrusion path was private key leakage or the signing machine being compromised still needs to be confirmed as a priority. I personally lean more toward the hypothesis of private key leakage. In addition, the attacker most likely used customized withdrawal tools. It is recommended that the security department, during traceability and forensics, focus on conducting in-depth investigation around the private key leakage chain and the characteristics of the anomalous withdrawal tools."

ข่าวที่เกี่ยวข้อง

  1. กระทรวงยุติธรรมมาดากัสการ์: ชาวจีน 148 คนที่เกี่ยวข้องกับคดีฉ้อโกงสกุลเงินดิจิทัลถูกส่งผู้ร้ายข้ามแดนแล้ว

  2. สัญญาตลาดของ Talis Protocol ถูกโจมตี มี NFT ที่อยู่ใน escrow ถูกขโมยไปประมาณ 5,700 รายการ

    PANews รายงานเมื่อวันที่ 2 พฤศจิกายนว่า Talis Protocol ได้โพสต์เปิดเผยว่าเมื่อวันที่ 31 ตุลาคม ผู้โจมตีได้ใช้ช่องโหว่ในสัญญามาร์เก็ตเพลสและสัญญาประมูลบนเชน Inje...

  3. EIP-7702 คืออะไร? การอัปเกรด Ethereum ที่อยู่เบื้องหลังเหตุการณ์แฮ็ก Binance

    EIP-7702 ช่วยให้กระเป๋าเงิน Ethereum ทั่วไปสามารถรันโค้ดสมาร์ทคอนแทรกต์ได้ จึงเปิดใช้งานธุรกรรมแบบกลุ่มและธุรกรรมที่ได้รับการสนับสนุน (ชำระค่าแก๊สแทนผู้ใช้)

  4. การวิเคราะห์: แฮกเกอร์ Binance ฟอกเงินประมาณ 242 ล้านดอลลาร์ผ่าน Tron ภายในสองวัน

  5. เหออี้ปฏิเสธข่าวลือที่ว่า "ความสัมพันธ์ของวิศวกร Binance กับสายลับเกาหลีเหนือนำไปสู่การโจรกรรม"