Selon les nouvelles de ME, le 26 octobre (UTC+8), la plateforme d'automatisation des transactions cross-chain Bloom Trading a publié un point d'étape sur l'enquête relative à un incident de sécurité sur Twitter. L'attaque a exploité une vulnérabilité d'exécution de code à distance (RCE) dans un module tiers ; les clés privées n'ont pas été accessibles ni compromises, et les portefeuilles non affectés sont sécurisés. Actuellement, tous les systèmes de Bloom ont été temporairement mis hors ligne ; après la restauration, les utilisateurs devront se reconnecter à Bloom Manager et à l'extension Chrome.
Cet incident concerne 49 adresses portefeuille de 9 utilisateurs, avec une perte d'environ 9 408 SOL (environ 9,47 millions de dollars américains). Bloom remboursera intégralement les fonds volés et suit actuellement les fonds volés tout en explorant des solutions de récupération et de gel. (Source : Foresight News)
Incident de sécurité de Bloom Trading impliquant une vulnérabilité RCE, aucune clé privée ne a été divulguée
KuCoinFlashPartager
Résumé
Bloom Trading a signalé une violation de sécurité le 26 octobre (UTC+8) impliquant une vulnérabilité d'exécution de code à distance (RCE) dans un module tiers. L'activité de trading est restée inchangée pour la plupart des utilisateurs, car aucune clé privée n'a été accédée ou divulguée. L'incident a affecté 49 adresses wallet réparties sur 9 comptes, avec des pertes s'élevant à 9 408 SOL (947 000 $). Bloom Trading s'est engagé à fournir une compensation intégrale et suit les actifs volés. Tous les systèmes sont hors ligne pour investigation, et les utilisateurs devront se reconnecter après la restauration. Cet incident souligne l'importance de surveiller le volume de trading et la sécurité de la plateforme.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.