Thunder-Terminal von Cyber-Angriff getroffen, Hacker stiehlt 86.5 ETH
In Kürze
Thunder Terminal erlebte einen Cyberangriff, bei dem ein Hacker 86.5 ETH (47,800 US-Dollar) stahl und 114 Benutzer-Wallets betraf.
On-Chain-Handelsplattform Thunder-Terminal ist heute auf einen Schwachstellenangriff gestoßen, der zur Übertragung von 86.5 ETH oder 192,000 US-Dollar an Railgun führte, wie der On-Chain-Detektiv ZachXBT berichtet.
Um 12:11:47 Uhr (UTC) wurden verdächtige Abhebungen von Thunder Terminal-Wallets gesendet. Der böswillige Akteur erlangte unbefugten Zugriff auf a MongoDB Verbindungs-URL, die es ihnen ermöglicht, Sitzungstoken zu extrahieren und im Namen der Benutzer Abhebungen durchzuführen.
Um 12:20:35 Uhr (UTC) erfolgte der letzte böswillige Abzug, der Thunder Terminal dazu veranlasste, aus Sicherheitsgründen alle Sitzungstoken zu widerrufen und den Zugriff auf die Transaktionssignierung einzuschränken.
Thunder Terminal konnte den Angriff in weniger als neun Minuten erfolgreich stoppen. Nur 114 von über 14,000 Wallets waren betroffen. Anschließend stellte die Handelsplattform klar, dass keine privaten Schlüssel kompromittiert wurden, versicherte die Sicherheit der Gelder und versprach, dass Rückerstattungen in Kürze bearbeitet würden.
Das Unternehmen gab bekannt, dass der Exploit durch Auszahlungsanfragen erfolgte, die aufgrund von durchgesickerten Sitzungstokens vom Server als autorisiert angesehen wurden. Die bestätigten Verluste beliefen sich auf etwa 86.5 ETH/439 SOL oder 47,800 US-Dollar.
Cyberkriminelle nutzen die Weihnachtszeit aus
Im Laufe des Jahres führten Hacker Cyberangriffe und Diebstähle durch, die zum illegalen Erwerb von Kryptowährungen im Wert von mehreren Milliarden Dollar führten. Nach Angaben des Blockchain-Intelligence-Unternehmens TRM Labs hat die kumulierte Menge der von Hackern gestohlenen Kryptowährungen erreicht ca. 1.7 Milliarden US-Dollar (Stand Dezember).
In der aktuellen Woche kam es in der digitalen Landschaft zu einer Reihe von Cyberangriffen, bei denen Kriminelle die Weihnachtszeit ausnutzten.
Kürzlich wurde die dezentrale Finanzplattform Telcoin eingeführt fiel Opfer durch einen Schwachstellenangriff verursacht, der zu einem Verlust von etwa 1.3 Millionen US-Dollar führte. Gleichzeitig verzeichnete der native Token der Plattform, TEL, innerhalb von 43.25 Stunden einen deutlichen Rückgang von 24 %.
Gegen Ende des Jahres bestehen weiterhin Cyber-Bedrohungen, wie beispielsweise die jüngsten Angriffe während der Feiertage, etwa Thunder Terminal- und Telecoin-Vorfälle, zeigen, was auf einen anhaltenden Bedarf an verbesserten digitalen Sicherheitsmaßnahmen hindeutet.
Haftungsausschluss
Im Einklang mit der Richtlinien des Trust-ProjektsBitte beachten Sie, dass die auf dieser Seite bereitgestellten Informationen nicht als Rechts-, Steuer-, Anlage-, Finanz- oder sonstige Beratung gedacht sind und nicht als solche interpretiert werden sollten. Es ist wichtig, nur so viel zu investieren, wie Sie sich leisten können, zu verlieren, und im Zweifelsfall eine unabhängige Finanzberatung einzuholen. Für weitere Informationen empfehlen wir einen Blick auf die Allgemeinen Geschäftsbedingungen sowie die Hilfe- und Supportseiten des Herausgebers oder Werbetreibenden. MetaversePost ist einer genauen, unvoreingenommenen Berichterstattung verpflichtet, die Marktbedingungen können sich jedoch ohne Vorankündigung ändern.
Über den Autor
Alisa, eine engagierte Journalistin bei der MPost, ist auf Kryptowährungen, Zero-Knowledge-Proofs, Investitionen und den weitreichenden Bereich spezialisiert Web3. Mit einem scharfen Blick für neue Trends und Technologien liefert sie eine umfassende Berichterstattung, um die Leser über die sich ständig weiterentwickelnde Landschaft des digitalen Finanzwesens zu informieren und einzubeziehen.
Weitere Artikel
Alisa, eine engagierte Journalistin bei der MPost, ist auf Kryptowährungen, Zero-Knowledge-Proofs, Investitionen und den weitreichenden Bereich spezialisiert Web3. Mit einem scharfen Blick für neue Trends und Technologien liefert sie eine umfassende Berichterstattung, um die Leser über die sich ständig weiterentwickelnde Landschaft des digitalen Finanzwesens zu informieren und einzubeziehen.
