Thunder Terminal, ударен от кибератака, хакер открадва 86.5 ETH
Накратко
Thunder Terminal се натъкна на кибератака, при която хакер открадна 86.5 ETH ($47,800 114), засягайки XNUMX потребителски портфейла.
Платформа за търговия във веригата Thunder Terminal се натъкна на атака за уязвимост днес, което доведе до прехвърляне на 86.5 ETH или $192,000 XNUMX към Railgun, както беше съобщено от детектива във веригата ZachXBT.
В 12:11:47 сутринта (UTC), подозрителни тегления започнаха да се изпращат от портфейлите на Thunder Terminal. Злонамереният актьор е получил неоторизиран достъп до a MongoDB URL адрес за връзка, което им позволява да извличат сесийни токени и да извършват тегления от името на потребителите.
До 12:20:35 ч. (UTC) се случи последното злонамерено теглене, което накара Thunder Terminal да отмени всички сесийни токени и да ограничи достъпа до подписване на транзакция за мерки за сигурност.
Thunder Terminal успешно спря атаката за по-малко от девет минути. Само 114 портфейла от над 14,000 XNUMX бяха засегнати. Впоследствие платформата за търговия изясни, че няма компрометирани частни ключове, увери безопасността на средствата и обеща, че възстановяванията ще бъдат обработени скоро.
Компанията разкри, че експлойтът е възникнал чрез заявки за теглене, които се считат за разрешени от сървъра поради изтекли сесийни токени. Потвърдените загуби възлизат на приблизително 86.5 ETH/439 SOL или $47,800 XNUMX.
Киберпрестъпниците се възползват от празничния сезон
През годината хакерите са извършвали кибератаки и кражби, водещи до незаконно придобиване на милиарди долари в криптовалути. Според компанията за разузнаване на блокчейн TRM Labs, кумулативното количество криптовалути, откраднати от хакери, достигна приблизително 1.7 милиарда долара към декември.
През настоящата седмица цифровият пейзаж стана свидетел на поредица от кибератаки, като лоши актьори се възползваха от празничния сезон.
Наскоро децентрализирана финансова платформа Telcoin падна жертва на атака за уязвимост, което води до загуба от приблизително $1.3 милиона. Едновременно с това родният токен на платформата, TEL, претърпя значителен спад от 43.25% в рамките на 24-часов период.
В края на годината киберзаплахите продължават, илюстрирани от скорошните атаки по време на празничния сезон, като инциденти с Thunder Terminal и Telecoin, което предполага продължаваща необходимост от подобрени мерки за цифрова сигурност.
Отказ от отговорност
В съответствие с Доверете се насоките на проекта, моля, имайте предвид, че предоставената на тази страница информация не е предназначена да бъде и не трябва да се тълкува като правен, данъчен, инвестиционен, финансов или каквато и да е друга форма на съвет. Важно е да инвестирате само това, което можете да си позволите да загубите, и да потърсите независим финансов съвет, ако имате някакви съмнения. За допълнителна информация предлагаме да се обърнете към правилата и условията, както и към страниците за помощ и поддръжка, предоставени от издателя или рекламодателя. MetaversePost се ангажира с точно, безпристрастно отчитане, но пазарните условия подлежат на промяна без предизвестие.
За автора
Алиса, всеотдаен журналист в MPost, специализира в криптовалута, доказателства с нулево знание, инвестиции и обширната сфера на Web3. С остър поглед към нововъзникващите тенденции и технологии, тя предоставя изчерпателно покритие, за да информира и ангажира читателите в непрекъснато развиващия се пейзаж на дигиталните финанси.
Още статии
Алиса, всеотдаен журналист в MPost, специализира в криптовалута, доказателства с нулево знание, инвестиции и обширната сфера на Web3. С остър поглед към нововъзникващите тенденции и технологии, тя предоставя изчерпателно покритие, за да информира и ангажира читателите в непрекъснато развиващия се пейзаж на дигиталните финанси.
