AXI:服務器維護引發安全漏洞？幣安被竊7000比特幣_CLO

金色財經比特幣5月8日訊知名加密貨幣交易所幣安透露受到黑客攻擊，目前已經有7000多比特幣被竊。

根據幣安首席執行官趙長鵬對外披露的信息，該交易所在5月7日發現了“大規模的安全漏洞”，該漏洞導致黑客能夠訪問用戶應用程序接口密鑰、雙因素身份驗證碼、以及其他信息。按照安全通知中公布的一筆交易，黑客從幣安交易所中取走了價值大約4100萬美元的比特幣。

就在本次黑客攻擊事件之前的幾個小時，趙長鵬在推特上透露幣安將要進行一些“計劃外”的服務器維護工作，而且他還表示本次維護工作不會影響客戶資金，聲稱“fundsare#safu”。目前尚不清楚黑客攻擊是否與這次服務器維護有關，趙長鵬聲稱幣安交易所會在不久之后提供更詳細的更新信息。

安全團隊：Alpha Centauri Kid官方Discord服務器遭到釣魚郵件攻擊:9月12日消息，據CertiK數據監測，Alpha Centauri Kid官方Discord服務器收到釣魚郵件攻擊，請不要點擊，鑄造或批準任何交易。[2022/9/12 13:24:24]

趙長鵬表示，幣安交易所現階段還沒有確定所有受影響的賬戶情況，不過根據幣安的對外聲明顯示，這次攻擊只影響了幣安的熱錢包，其中的比特幣數量只占到幣安交易所總比特幣持有量的2%左右。

Axie Infinity將于當地時間7月20日晚優化服務器:7月20日消息，Axie Infinity稱，將于當地時間7月20日晚優化服務器，可能會導致每日任務進度被重置和能量計算錯誤，未來幾周將進行更多優化。

此前報道，Axie Infinity于7月13日稱遭到DDoS攻擊，之后稱云加速服務商CloudFlare的不穩定問題導致全球部分地區無法訪問Axie Infinity。次日，Axie Infinity團隊稱部分功能已恢復，但仍存在穩定性問題。[2021/7/20 1:05:25]

趙長鵬補充說道：

BitClout被指控將用戶密鑰上傳到公共服務器:4月8日消息，Summa創始人James Prestwich在Twitter上譴責BitClout，他稱BitClout將用戶密鑰上傳到公共服務器，這樣任何有權訪問BitClout服務器的員工都可以在當時竊取平臺上的所有資金。據報道，3月底，該加密項目就曾因未經用戶許可出售社交代幣而面臨法律指控。（Beincrypto）[2021/4/8 19:58:59]

“我們其他所有的錢包都是安全且無恙的，這些黑客很有耐心，他們等待、并在最合適的時機執行攻擊，黑客通過多個看似獨立的賬戶實施了這次行動，他們準備的非常充分。黑客的取款交易繞過了幣安現有的安全檢查流程，不幸的是，我們無法在黑客取款之前阻止他們。”

趙長鵬還透露，這些取款交易被執行時觸發了幣安交易所內部的安全警報，幣安在發現問題之后凍結了取款交易。有消息稱幣安的存款和取款業務已經暫停，而且可能會持續到下周，但交易業務將會重新啟動，趙長鵬告誡客戶黑客可能仍會控制某些用戶帳戶。

幣安將會在下周對系統和數據進行全面、徹底的安全審查，同時該交易所表示將使用旗下“用戶安全資產基金”來彌補客戶損失，不會讓他們受到影響。

根據之前的報道，幣安將自己所有交易費用的10%拿出來成立了一個“用戶安全資產基金”，目的是為了在一些極端情況出現時保護幣安用戶，這些資金都是存放在冷錢包里的。本周二，趙長鵬再次表示：

“這是一個艱難的時刻，我們努力保持透明度，并感謝客戶的支持。”

此外，趙長鵬還透露自己將如約參與此前預定的推特“ask-me-anything”活動，此項安排不會受本次黑客攻擊事件影響，同時他在幣安發布的公告中表示，后續將會實施三項措施：

1、我們將進行徹底的安全審查。安全審查將包括我們系統和數據的所有部分。這些部分的數據量很大，預估需要大約一周。

2、在這一周內，充值和提現將處于暫停狀態。在這種困難的情況下，給大家帶來不便，敬請諒解。

3、另外需要注意，黑客可能仍會控制某些用戶帳戶，并可能在此期間使用這些帳戶來影響價格。但我們正在密切關注這一情況。相信在提現禁止的情況下，黑客沒有太大的動力去影響市場。

文章翻譯自CoinDesk

Tags：AXICLOINFIAxie InfinityBambino MaximusCLOCKINFINITY價

USDT