币安疑遭黑客攻击,近18亿美元已被紧急冻结
(来源:三言科技)
10月30日,加密领域一天之内两家头部平台接连曝出安全事故。最先把消息捅出来的是币安联合创始人赵长鹏:他在社交平台确认,币安看起来遭遇了针对性黑客攻击。
他还晒了目前的处置进展:稳定币发行商Tether和Circle反应很快,已经火速冻结了涉事资金。其中Tether冻了约9.71亿美元,Circle冻了约8.23亿美元,两笔加起来快18亿美元了。赵长鹏也顺便撇清了管理权,说自己已经不管币安日常运营了,但作为股东,相信用户资金会得到全额赔付,整体是安全的。
不止两家稳定币厂商,Ripple也紧跟着下场,宣布正在密切监控涉事的RLUSD持仓,同步冻结受影响的资金,配合调查推进。
不过很快币安官方就发了正式声明:告诉用户资金完全安全,团队已经在紧急排查了,等核实清楚会走官方渠道同步后续进展。
币安平台也同步作出反应:所有充值、提现功能先全暂停,一边做安全检查、冻结涉案资金,一边同步对接执法部门。官方也把话放这了:本次事件的所有损失由安全部承担,等调查结束还会出完整的技术复盘报告。目前有媒体爆料,币安这边实际冻结的资金规模已经到了30亿美元,预估整体事件的影响可能高达63亿美元。至于攻击是怎么发生的,初步排查指向一名DevOps工程师的笔记本电脑被入侵,攻击者顺着权限摸到了服务容器,提交了违规提币交易;暂时还没发现钱包私钥泄露的情况。
这边币安的事还没捋明白,另一边预测市场平台Polymarket也跟着爆了安全雷。
有用户反馈自己账户出现了未经授权的资金提取,平台很快就暂停了交易。查下来根源不在平台自身,是第三方服务商 DebugBear 被人攻破了,这家公司是做网站性能监测的,相当于供应链端出了漏洞。
目前平台已经把事件移交执法部门,承诺给受影响的用户全额赔偿,具体被盗金额还在统计。
不过有意思的是,它家美国区的交易平台啥事没有,没受到本次事件波及。
一天之内两家头部平台接连出事,一个栽在员工终端,一个栽在第三方服务商,也算是给全行业提了个醒:加密安全的短板,往往出在最不起眼的地方。
对此你怎么看。