Notícia da ME, 26 de outubro (UTC+8): A plataforma de automação de negociação intercadeia Bloom Trading publicou um tweet atualizando o andamento da investigação do incidente de segurança. O ataque explorou uma vulnerabilidade de execução remota de código (RCE) em um módulo de terceiros; as chaves privadas não foram acessadas nem comprometidas, e os carteiras não afetadas permanecem seguras. Atualmente, todos os sistemas da Bloom foram temporariamente desativados; após a restauração, os usuários precisarão fazer login novamente no Bloom Manager e na extensão do Chrome.
O incidente envolveu 49 endereços de carteira de 9 usuários, com perdas de aproximadamente 9.408 SOL (cerca de US$ 9,47 milhões). A Bloom reembolsará integralmente os fundos roubados e está rastreando os ativos desviados, explorando soluções para recuperação e congelamento. (Fonte: Foresight News)
Incidente de segurança na Bloom Trading envolve vulnerabilidade RCE, chaves privadas não vazaram
KuCoinFlashCompartilhar
Resumo
A Bloom Trading relatou uma violação de segurança em 26 de outubro (UTC+8) envolvendo uma vulnerabilidade de execução remota de código (RCE) em um módulo de terceiros. As atividades de negociação permaneceram inalteradas para a maioria dos usuários, pois nenhuma chave privada foi acessada ou vazada. O incidente afetou 49 endereços de carteira em 9 contas, com perdas totais de 9.408 SOL ($947.000). A Bloom Trading se comprometeu a compensar integralmente os usuários e está rastreando os ativos roubados. Todos os sistemas estão off-line para investigação, e os usuários precisarão fazer login novamente após a recuperação. O incidente destaca a importância de monitorar o volume de negociação e a segurança da plataforma.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.