BingX 是一家總部位於新加坡的加密貨幣交易所,其熱錢包遭到駭客攻擊。這次攻擊影響了多個區塊鏈,Cyvers Alerts 估計總損失超過 5,200 萬美元。
加密貨幣交易所BingX確認其熱錢包於9月20日遭到駭客攻擊,導致大量數位資產被竊。
區塊鏈安全公司 PeckShield 最先報告了這一事件,該公司檢測到交易所出現“可疑的重大資金外流”,總額超過 1350 萬美元。隨著漏洞利用的範圍變得更加清晰,這一數字後來被修正為 2,670 萬美元。
根據該公司首席產品長 Vivien Lin 的說法,他們的技術團隊在新加坡時間凌晨 4 點左右發現網路存取異常,表明他們的熱錢包遭到了攻擊。
對此,交易所啟動緊急計畫,包括緊急轉移資產和暫停提幣。
「為了保護用戶資產,我們採用分層管理系統,大部分儲存在冷錢包中,只有極少部分儲存在熱錢包中用於提現,」林解釋。她向用戶保證,雖然因緊急檢查而暫時停止提款,但他們的目標是在 24 小時內恢復服務。
BingX 的官方X 帳戶補充道,“到目前為止,只有輕微損失,我們已經彌補了”,並解釋說,大多數資產在冷錢包中仍然安全,只有有限的資產在熱錢包中受到影響。
林重申了這一點,表示總體損失“最小且可控”,並強調用戶的資產在分層資產管理系統下是安全且受到良好保護的。
然而,來自鏈上安全平台的數據卻講述了不同的故事。 PeckShield 透露,除了最初被抽走的 2,670 萬美元外,幾小時後又有 1,650 萬美元被抽走,使預計損失總額超過 4,300 萬美元。
Cyvers Alerts 隨後更新了損失數字,表明目前總損失已超過 5,200 萬美元,其中大部分被盜資產已被交換。受影響的鏈包括以太坊、BNBChain、BASE、Optimism、Polygon、Arbitrum 和 Avalanche。
根據 EtherScan 數據,PeckShield 共享的一個位址從多個區塊鏈接收了價值數百萬美元的各種代幣。這些轉帳的來源是一個標有「BingX 15」的錢包,該錢包是交易所的熱錢包之一。
當天早些時候,BingX發布了關於錢包系統臨時維護的通知,警告用戶充值和提現可能會出現延遲。
然而,這項通知引起了加密貨幣社群的批評,有些人質疑交易所在駭客攻擊事件中的透明度。
加密新創公司 g8keep 的聯合創始人 Harrison Leggio 對該交易所使用「錢包維護」一詞來描述該事件進行了評論。
「如果這只是『錢包維護’,那為什麼會出現『輕微資產損失』?」Leggio 問道。他接著建議用戶考慮使用更安全的平台。
「如果您要使用[中心化交易所],請使用不會利用此類漏洞的真實交易所,」他補充道。
以上是BingX 確認熱錢包遭到駭客攻擊,但鏈上數據顯示損失超過 5,200 萬美元,引發透明度擔憂的詳細內容。更多資訊請關注PHP中文網其他相關文章!