MEニュース：10月26日（UTC+8）、クロスチェーン取引自動化プラットフォームBloom Tradingがツイートでセキュリティイベントの調査進捗を発表。今回の攻撃は、サードパーティモジュールに存在するリモートコード実行（RCE）脆弱性を悪用したものであり、秘密鍵はアクセスされず、漏洩もされていない。影響を受けなかったウォレットは安全です。現在、Bloomのすべてのシステムは一時的にオフラインとなっており、復旧後、ユーザーはBloom ManagerおよびChrome拡張機能に再ログインする必要があります。
今回の事件では、9名のユーザーの49のウォレットアドレスが関与し、約9,408枚のSOL（約94.7万米ドル）が損失しました。Bloomは盗難資金を全額補填し、資金の追跡および回収・凍結のための対策を検討中です。（出典：Foresight News）
Bloom取引のセキュリティインシデントはRCE脆弱性に関連、プライベートキーは漏洩していません
KuCoinFlash共有
概要
Bloom Tradingは、10月26日（UTC+8）にサードパーティ製モジュールのリモートコード実行（RCE）脆弱性を悪用したセキュリティ侵害を報告しました。プライベートキーがアクセスされたり漏洩したりしなかったため、大多数のユーザーの取引活動には影響がありませんでした。この事象により、9つの口座にまたがる49のウォレットアドレスが影響を受け、損失総額は9,408 SOL（947,000ドル）となりました。Bloom Tradingは全額補償を約束し、盗まれた資産の追跡を実施しています。すべてのシステムは調査のためオフラインとなっており、復旧後はユーザーが再ログインする必要があります。この事象は、取引高とプラットフォームセキュリティの監視の重要性を浮き彫りにしています。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。