CZ回應Trust Wallet被盜事件。資金安全嗎?

本文為機器翻譯
展示原文

在最近的Trust Wallet黑客事件之後,幣安CEO趙長鵬澄清說,資金是“安全的”。

該公司將動用自有資金賠償700萬美元盜竊案的受害者。

黑客攻擊的詳情

Trust Wallet瀏覽器擴展程序2.68版本最近遭到入侵。

攻擊者利用此特定版本中的一個漏洞,從用戶錢包中盜取加密貨幣。

錢包已承認存在安全漏洞,併發布了修復版本(版本 2.69)來修復安全漏洞。

目前,在桌面端運行 Trust Wallet 瀏覽器擴展程序 2.68 版本的用戶面臨風險。請勿點擊該擴展程序圖標或嘗試打開它。打開已被入侵的版本(2.68)可能會觸發漏洞,導致您的資金被盜。

PeckShield 報告稱,此次盜竊案的規模相當大,比最初估計的還要嚴重。

早期報道稱被盜金額為 280 萬美元,但進一步分析證實,被盜金額可能高達 600 萬美元。

攻擊者正在積極轉移竊取的資金,以進行混款或兌現。

攻擊者在比特幣、以太坊虛擬機 (EVM) 和Solana鏈上的地址中仍然持有約 280 萬美元。

其中大部分(超過 400 萬美元)已發送到中心化交易所(330 萬美元發送到 ChangeNOW,44.7 萬美元發送到Kucoin,34 萬美元發送到 FixedFloat)。

內部人員所為?

他指出,團隊正在調查黑客是如何向 Chrome 網上應用商店“提交新版本”(版本 2.68)的。這意味著此次黑客攻擊是對發佈流程的破壞。

這次安全漏洞很可能是由於一名被入侵的員工或一名擁有向 Google 網上商店推送更新憑證的惡意開發者造成的。

相关赛道:
來源
免責聲明:以上內容僅為作者觀點,不代表Followin的任何立場,不構成與Followin相關的任何投資建議。
喜歡
收藏
評論