Theo tin tức từ ME News, vào ngày 26 tháng 10 (UTC+8), nền tảng tự động hóa giao dịch xuyên chuỗi Bloom Trading đã đăng tweet cập nhật tiến độ điều tra sự cố bảo mật. Cuộc tấn công đã khai thác lỗ hổng thực thi mã từ xa (RCE) trong module bên thứ ba; khóa riêng không bị truy cập hoặc rò rỉ, các ví không bị ảnh hưởng vẫn an toàn. Hiện tại, tất cả hệ thống của Bloom đã tạm thời offline, sau khi phục hồi, người dùng cần đăng nhập lại vào Bloom Manager và tiện ích mở rộng Chrome.
Sự việc này liên quan đến 49 địa chỉ ví của 9 người dùng, với tổn thất khoảng 9.408 SOL (tương đương khoảng 9,47 triệu USD). Bloom sẽ bồi thường đầy đủ số tiền bị đánh cắp và đang theo dõi dòng tiền bị đánh cắp, đồng thời tìm kiếm các giải pháp truy hồi và phong tỏa. (Nguồn: Foresight News)
Sự cố bảo mật của Bloom Trading liên quan đến lỗ hổng RCE, không có khóa riêng bị rò rỉ
KuCoinFlashChia sẻ
Tóm tắt
Bloom Trading báo cáo sự cố bảo mật vào ngày 26 tháng 10 (UTC+8) liên quan đến lỗ hổng thực thi mã từ xa (RCE) trong một module bên thứ ba. Hoạt động giao dịch không bị ảnh hưởng đối với đa số người dùng, vì không có khóa riêng nào bị truy cập hoặc rò rỉ. Sự cố ảnh hưởng đến 49 địa chỉ ví trên 9 tài khoản, với tổn thất tổng cộng 9.408 SOL ($947.000). Bloom Trading đã cam kết bồi thường đầy đủ và đang theo dõi các tài sản bị đánh cắp. Tất cả hệ thống đã được tắt để điều tra, và người dùng sẽ cần đăng nhập lại sau khi phục hồi. Sự cố này nhấn mạnh tầm quan trọng của việc theo dõi khối lượng giao dịch và bảo mật nền tảng.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.