Berdasarkan berita ME, pada 26 Oktober (UTC+8), platform automasi perdagangan lintas rantai Bloom Trading mengumumkan perkembangan penyiasatan keselamatan melalui tweet, di mana serangan ini memanfaatkan lubang kelemahan eksekusi jarak jauh (RCE) dalam modul pihak ketiga; kunci peribadi tidak diakses atau bocor, dan dompet yang tidak terjejas adalah selamat. Semua sistem Bloom kini sementara diturunkan, dan pengguna perlu log masuk semula ke Bloom Manager dan ekstensi Chrome selepas pemulihan.
Peristiwa ini melibatkan 49 alamat dompet milik 9 pengguna, dengan kerugian sekitar 9,408 SOL (kira-kira US$947,000). Bloom akan mengganti sepenuhnya dana yang dicuri dan sedang melacak dana yang dicuri serta mengeksplorasi peluang pemulihan dan pembekuan. (Sumber: Foresight News)
Insiden Keselamatan Bloom Trading Melibatkan Kerentanan RCE, Tiada Kunci Peribadi Bocor
KuCoinFlashKongsi
Ringkasan
Bloom Trading melaporkan kebocoran keselamatan pada 26 Oktober (UTC+8) yang melibatkan kerentanan eksekusi kod jauh (RCE) dalam modul pihak ketiga. Aktiviti dagangan tidak terjejas bagi kebanyakan pengguna, kerana tiada kunci peribadi diakses atau bocor. Insiden ini mempengaruhi 49 alamat dompet di seluruh 9 akaun, dengan kerugian berjumlah 9,408 SOL ($947,000). Bloom Trading telah berjanji untuk memberikan ganti rugi penuh dan sedang melacak aset yang dicuri. Semua sistem telah dimatikan untuk penyiasatan, dan pengguna perlu log masuk semula selepas pemulihan. Insiden ini menekankan kepentingan memantau volum dagangan dan keselamatan platform.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.