跳到主要內容
727財經
繁體中文

慢霧:Bitget被盜事件最早可追溯至8月31日,涉及第三方產品零日漏洞

PANews 9月30日消息,區塊鏈安全公司慢霧受 Bitget 委託,對 9 月 25 日熱錢包資產被盜事件展開調查,併發布階段性調查報告。截至 9 月 29 日,調查發現涉及特定第三方安全產品及錢包應用主機的惡意活動,以及攻擊者使用的高度定制化提款工具。

PANews 9月30日消息,區塊鏈安全公司慢霧受 Bitget 委託,對 9 月 25 日熱錢包資產被盜事件展開調查,併發布階段性調查報告。截至 9 月 29 日,調查發現涉及特定第三方安全產品及錢包應用主機的惡意活動,以及攻擊者使用的高度定制化提款工具。

關鍵調查結果包括:最早惡意活動可追溯至 8 月 31 日,某第三方產品存在零日漏洞被利用的惡意活動;9 月 25 日有人以內部員工身份,未經授權訪問該第三方產品管理平台;發現並獲取了一種定制化的提幣工具,該工具旨在與錢包系統的提幣邏輯進行交互;鏈上活動始於 9 月 25 日 02:31,涉及跨多個區塊鏈的轉賬操作,持續時間約為 2 小時 52 分鐘;隨後試圖篡改提幣記錄並觸發額外的 BTC 提幣操作。

相關資訊

  1. 以太坊隱私L2 Aztec上線Tierra升級,修復V5嚴重漏洞

  2. Kraken限制涉歐盟實體1.33億美元疑似被盜資金相關賬戶,Crypto.com稱已阻斷資金流轉

  3. 韓國監管機構擬將交易所冷錢包保管比例要求由80%上調至約99%

    PANews 11月3日消息,據韓國News1報道,業內消息稱,韓國金融委員會(FSC)11月2日與主要加密貨幣交易所及托管機構召開緊急安全檢查會議,以幣安被盜事件為契機,討論提高...

  4. CZ:所有黑客攻擊均可預防,倡議組建行業安全聯盟

    PANews 11月3日消息,幣安創始人趙長鵬(CZ)在接受 Talking Tokens 節目主持人 Jacquelyn Melinek 採訪時,首次就幣安約63億美元被盜事件公開發表看法。趙長鵬表示,「所有...

  5. 彭博法律:幣安未購買網絡保險,被盜損失或僅少部分可獲賠