2023 年 12 月 27 日

迅雷终端遭网络攻击，黑客盗走86.5 ETH

by 艾丽莎·戴维森

发布时间：27 年 2023 月 3 日上午 38:27 更新日期：2023 年 3 月 38 日上午 XNUMX:XNUMX

by 维克多·戴伊

编辑和事实核查：27 年 2023 月 3 日凌晨 38:XNUMX

简单来说

迅雷终端遭遇网络攻击，黑客窃取了 86.5 ETH（47,800 美元），影响了 114 个用户钱包。

链上交易平台迅雷终端据链上侦探 ZachXBT 报道，今天遭遇漏洞攻击，导致 86.5 ETH（即 192,000 美元）转移到 Railgun。

凌晨 12:11:47（UTC），可疑提款开始从 Thunder Terminal 钱包发送。恶意行为者获得了未经授权的访问 MongoDB的连接 URL，允许他们提取会话令牌并代表用户执行提款。

截至凌晨 12:20:35（UTC），最后一次恶意提现发生，促使迅雷终端撤销所有会话令牌并限制对交易签名的访问以采取安全措施。

雷霆终端在九分钟内成功阻止了攻击。超过 114 个钱包中只有 14,000 个受到影响。随后，交易平台澄清称，没有私钥被泄露，保证资金安全，并承诺将尽快处理退款。

该公司透露，该漏洞是通过提款请求发生的，由于会话令牌泄露，这些请求被认为是由服务器授权的。已确认的损失约为 86.5 ETH/439 SOL 或 47,800 美元。

网络犯罪分子利用假期

全年，黑客实施了网络攻击和盗窃，导致非法获取数十亿美元的加密货币。据区块链情报公司TRM Labs统计，黑客窃取的加密货币累计数量达到约截至 1.7 月为 XNUMX 亿美元。

本周，数字领域发生了一系列网络攻击，不法分子利用假期进行攻击。

最近，去中心化金融平台Telcoin 沦为受害者漏洞攻击，造成约 1.3 万美元的损失。与此同时，该平台的原生代币TEL在43.25小时内大幅下跌24%。

年末之际，网络威胁依然存在，最近假期期间发生的 Thunder Terminal 和 Telecoin 事件等攻击就是例证，这表明持续需要增强的数字安全措施。

免责声明

在与行信托项目指南，请注意，本页提供的信息无意且不应被解释为法律、税务、投资、财务或任何其他形式的建议。重要的是，仅投资您可以承受损失的金额，并在有任何疑问时寻求独立的财务建议。如需了解更多信息，我们建议您参阅条款和条件以及发行人或广告商提供的帮助和支持页面。 MetaversePost 致力于提供准确、公正的报告，但市场状况如有变更，恕不另行通知。