Согласно новости ME, 26 октября (UTC+8) платформа автоматизации межсетевых сделок Bloom Trading опубликовала в Twitter обновление по расследованию инцидента с безопасностью: атака использовала уязвимость удаленного выполнения кода (RCE) в стороннем модуле, приватные ключи не были доступны или скомпрометированы, и кошельки, не затронутые инцидентом, остаются безопасными. В настоящее время все системы Bloom временно отключены; после восстановления пользователям необходимо повторно войти в Bloom Manager и расширение для Chrome.
В этом инциденте задействованы 49 кошельков 9 пользователей, ущерб составил около 9408 SOL (примерно 947 000 долларов США). Bloom полностью компенсирует украденные средства и ведет отслеживание украденных средств, изучая возможности их возврата и замораживания. (Источник: Foresight News)
Инцидент с безопасностью Bloom Trading связан с уязвимостью RCE, частные ключи не были скомпрометированы
KuCoinFlashПоделиться
Сводка
Bloom Trading сообщила о нарушении безопасности 26 октября (UTC+8), связанном с уязвимостью выполнения удаленного кода (RCE) в стороннем модуле. Торговая активность осталась неизменной для большинства пользователей, так как частные ключи не были доступны или скомпрометированы. Инцидент затронул 49 адресов кошельков в 9 аккаунтах, с общими потерями в размере 9 408 SOL ($947 000). Bloom Trading обязалась полностью компенсировать убытки и отслеживает похищенные активы. Все системы отключены для расследования, и пользователям потребуется повторно войти в систему после восстановления. Инцидент подчеркивает важность мониторинга объема торгов и безопасности платформы.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.