Ayon sa ME News, noong Oktubre 26 (UTC+8), ang Bloom Trading, isang platform para sa automation ng cross-chain trading, ay nag-post sa Twitter tungkol sa pag-unlad ng imbestigasyon sa security incident. Ang pag-atake ay nagamit ang isang vulnerability sa remote code execution (RCE) sa isang third-party module, ngunit ang private key ay hindi nabuksan o na-leak; ang mga wallet na hindi naapektuhan ay ligtas. Kasalukuyan, ang lahat ng sistema ng Bloom ay temporaryong nasa offline, at kung ma-recover na, kailangan ng mga user na mag-login muli sa Bloom Manager at Chrome extension.
Kasangkot sa pangyayaring ito ang 49 na wallet address ng 9 mga user, na may pagkawala ng humigit-kumulang 9,408 SOL (tungkol sa $9.47 milyon), at babayaran ng Bloom ang buong halaga ng mga pinagtataguan na pondo, habang pinagmamasdan ang mga pinagtataguan na pondo at sinusuri ang mga paraan para mabawi at ikulong ang mga ito. (Pinagkunan: Foresight News)
Ang Bloom Trading Security Incident ay may kinalaman sa RCE Vulnerability, walang private keys na nalikom
KuCoinFlashI-share
Summary
Ibinigay ng Bloom Trading ang isang security breach noong Oktubre 26 (UTC+8) na may kinalaman sa isang remote code execution (RCE) vulnerability sa isang third-party module. Hindi naapektuhan ang trading activity para sa karamihan sa mga user, dahil hindi na-access o na-leak ang anumang private keys. Ang insidente ay nakaimpluwensya sa 49 wallet addresses sa loob ng 9 accounts, na may kabuuang pagkawala ng 9,408 SOL ($947,000). Sinumpaan ng Bloom Trading ang buong kompensasyon at kasalukuyang tinatayong ang mga nakuha na assets. Lahat ng sistema ay nasa offline para sa imbestigasyon, at kailangan ng mga user na mag-login muli pagkatapos ng pagbabalik. Ipinakikita ng insidente ang kahalagahan ng pagmamasid sa trading volume at seguridad ng platform.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.