网站菜单
返回资讯

重要PANews 快讯

慢雾CISO建议围绕私钥泄露链路及异常提币工具排查币安被盗事件

币安被盗事件溯源排查方向获专业安全建议<p>慢雾首席信息安全官23pds结合过往安全取证经验指出,本次币安资产一次性被盗事件中,攻击者能够绕过平台风控系统,目前仍需重点确认入侵路径到底是私钥泄露还是签名机被攻破,其个人更倾向于私钥泄露的相关假设。</p><p>该安全专家同时判断,攻击者大概率使用了定制化的提币工具完成资产转移操作。</p><p>针对后续溯源取证工作,其建议平台安全部门将排查核心方向聚焦在私钥泄露的完整链路梳理,以及异常提币工具的特征识别与追踪上,以此更高效定位攻击源头、追回被盗资产。</p>

  • #黑客攻击

更多快讯

查看全部

突发币安:安全事件或涉DevOps工程师电脑被入侵,未发现私钥泄露,预计总损失约63亿美元

币安发布安全事件更新,其初步调查显示,此次安全事件可能涉及一名DevOps工程师的笔记本电脑被入侵,使攻击者得以访问一个服务容器并提交未经授权的提款交易。币安称未发现任何钱包私钥泄露的证据,将在调查完成且事实完全核实后发布详细技术事后分析。 币安预计总损失约为63亿美元,已与区块链伙伴合作冻结受影响资产,目前链上已冻结约30亿美元。币安将通过SAFU基金和公司资金承担所有损失,用户资金安全,并将在修复完成后发布更新的储备证明。作为即时预防措施,币安已暂时暂停充提、撤销受影响地址授权,并联合执法部门和区块链情报伙伴追踪和追回资金。