跳到主要内容
727财经
中文

慢雾:Bitget被盗事件最早可追溯至8月31日,涉及第三方产品零日漏洞

PANews 9月30日消息,区块链安全公司慢雾受 Bitget 委托,对 9 月 25 日热钱包资产被盗事件展开调查,并发布阶段性调查报告。截至 9 月 29 日,调查发现涉及特定第三方安全产品及钱包应用主机的恶意活动,以及攻击者使用的高度定制化提款工具。

PANews 9月30日消息,区块链安全公司慢雾受 Bitget 委托,对 9 月 25 日热钱包资产被盗事件展开调查,并发布阶段性调查报告。截至 9 月 29 日,调查发现涉及特定第三方安全产品及钱包应用主机的恶意活动,以及攻击者使用的高度定制化提款工具。

关键调查结果包括:最早恶意活动可追溯至 8 月 31 日,某第三方产品存在零日漏洞被利用的恶意活动;9 月 25 日有人以内部员工身份,未经授权访问该第三方产品管理平台;发现并获取了一种定制化的提币工具,该工具旨在与钱包系统的提币逻辑进行交互;链上活动始于 9 月 25 日 02:31,涉及跨多个区块链的转账操作,持续时间约为 2 小时 52 分钟;随后试图篡改提币记录并触发额外的 BTC 提币操作。

相关资讯

  1. 以太坊隐私L2 Aztec上线Tierra升级,修复V5严重漏洞

  2. Kraken限制涉欧盟实体1.33亿美元疑似被盗资金相关账户,Crypto.com称已阻断资金流转

  3. 韩国监管机构拟将交易所冷钱包保管比例要求由80%上调至约99%

    PANews 11月3日消息,据韩国News1报道,业内消息称,韩国金融委员会(FSC)11月2日与主要加密货币交易所及托管机构召开紧急安全检查会议,以币安被盗事件为契机,讨论提高...

  4. CZ:所有黑客攻击均可预防,倡议组建行业安全联盟

    PANews 11月3日消息,币安创始人赵长鹏(CZ)在接受 Talking Tokens 节目主持人 Jacquelyn Melinek 采访时,首次就币安约63亿美元被盗事件公开发表看法。赵长鹏表示,“所有...

  5. 彭博法律:币安未购买网络保险,被盗损失或仅少部分可获赔