وفقًا لأخبار ME، في 26 أكتوبر (UTC+8)، نشرت منصة Bloom Trading لأتمتة المعاملات عبر السلاسل تغريدة تقدم تحديثات حول التحقيق في حادث الأمان، حيث استغل الهجوم ثغرة تنفيذ رموز عن بُعد (RCE) في وحدة طرف ثالث، ولم يتم الوصول إلى المفاتيح الخاصة أو تسريبها، وهي محفظة غير متأثرة آمنة. حاليًا، تم إيقاف جميع أنظمة Bloom مؤقتًا، وستحتاج المستخدمون إلى تسجيل الدخول مرة أخرى إلى Bloom Manager وامتداد Chrome بعد الاستعادة.
شملت هذه الحادثة 49 عنوان محفظة تابعة لـ 9 مستخدمين، بخسائر تقدر بحوالي 9408 SOL (ما يقارب 947 ألف دولار أمريكي)، وستقوم Bloom بتعويض كامل الأموال المسروقة، وتعمل حاليًا على تتبع الأموال المسروقة واستكشاف خطط الاسترداد والتجميد. (المصدر: Foresight News)
حادث أمان تداول Bloom يشمل ثغرة RCE، ولم تُسرق أي مفاتيح خاصة
KuCoinFlashمشاركة
ملخص
أبلغت Bloom Trading عن خرق أمني في 26 أكتوبر (UTC+8) نتج عن ثغرة تنفيذ كود عن بُعد (RCE) في وحدة طرف ثالث. ظلت أنشطة التداول غير متأثرة لمعظم المستخدمين، حيث لم يتم الوصول إلى المفاتيح الخاصة أو تسريبها. وأثر الحادث على 49 عنوان محفظة عبر 9 حسابات، بخسائر إجمالية قدرها 9,408 SOL (947,000 دولار). وتعهدت Bloom Trading بتعويض كامل، وتعمل على تتبع الأصول المسروقة. وقد تم إيقاف جميع الأنظمة للتحقيق، وستحتاج المستخدمون إلى تسجيل الدخول مرة أخرى بعد الاستعادة. ويُبرز هذا الحادث أهمية مراقبة حجم التداول وأمن المنصة.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.