Según noticias de ME, el 26 de octubre (UTC+8), la plataforma de automatización de operaciones cruzadas Bloom Trading publicó un tweet sobre el progreso de la investigación del incidente de seguridad. El ataque aprovechó una vulnerabilidad de ejecución remota de código (RCE) en un módulo de terceros; las claves privadas no fueron accedidas ni comprometidas, y los monederos no afectados son seguros. Actualmente, todos los sistemas de Bloom han sido desconectados temporalmente; tras la restauración, los usuarios deberán iniciar sesión nuevamente en Bloom Manager y la extensión de Chrome.
Este incidente involucra 49 direcciones de billetera de 9 usuarios, con una pérdida de aproximadamente 9.408 SOL (unos 947.000 dólares estadounidenses). Bloom compensará íntegramente los fondos robados y está rastreando los fondos sustraídos, explorando opciones para recuperarlos y congelarlos. (Fuente: Foresight News)
Incidente de seguridad en Bloom Trading involucra vulnerabilidad RCE, sin fuga de claves privadas
KuCoinFlashCompartir
Resumen
Bloom Trading informó de una brecha de seguridad el 26 de octubre (UTC+8) relacionada con una vulnerabilidad de ejecución remota de código (RCE) en un módulo de terceros. La actividad de trading permaneció sin afectar para la mayoría de los usuarios, ya que no se accedió ni se filtró ninguna clave privada. El incidente afectó a 49 direcciones de monedero en 9 cuentas, con pérdidas por un total de 9.408 SOL ($947.000). Bloom Trading se ha comprometido a compensar integralmente y está rastreando los activos robados. Todos los sistemas están desconectados para investigación, y los usuarios deberán volver a iniciar sesión tras la recuperación. El incidente subraya la importancia de monitorear el volumen de trading y la seguridad de la plataforma.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.