服務器維護引發安全漏洞？幣安被竊7000比特幣_Rizon:Horizon幣

金色財經比特幣5月8日訊知名加密貨幣交易所幣安透露受到黑客攻擊，目前已經有7000多比特幣被竊。

根據幣安首席執行官趙長鵬對外披露的信息，該交易所在5月7日發現了“大規模的安全漏洞”，該漏洞導致黑客能夠訪問用戶應用程序接口密鑰、雙因素身份驗證碼、以及其他信息。按照安全通知中公布的一筆交易，黑客從幣安交易所中取走了價值大約4100萬美元的比特幣。

就在本次黑客攻擊事件之前的幾個小時，趙長鵬在推特上透露幣安將要進行一些“計劃外”的服務器維護工作，而且他還表示本次維護工作不會影響客戶資金，聲稱“fundsare#safu”。目前尚不清楚黑客攻擊是否與這次服務器維護有關，趙長鵬聲稱幣安交易所會在不久之后提供更詳細的更新信息。

安全團隊：SOL Decoder項目Discord服務器遭攻擊:9月28日消息，據CertiK監測，SOL Decoder項目Discord服務器遭攻擊。請社區用戶不要點擊鏈接、鑄造或批準任何交易。[2022/9/28 5:57:07]

趙長鵬表示，幣安交易所現階段還沒有確定所有受影響的賬戶情況，不過根據幣安的對外聲明顯示，這次攻擊只影響了幣安的熱錢包，其中的比特幣數量只占到幣安交易所總比特幣持有量的2%左右。

公告 | 恒星協議發布HTTP接口服務器Horizon 1.0:恒星協議Stellar發布Horizon 1.0版本，這是一種基于Stellar的HTTP接口服務器，方便用戶與Stellar網絡進行交互，而不用理解底層細節。Horizon曾發布過24個小版本以及許多補丁，在提升了穩定性和效率之后，1.0是Horizon的首個大版本。Horizon可以幫助資產發行商、錢包、支付商或者用戶的App通過Horizon服務直接連接到Stellar Core節點，與Stellar區塊鏈進行交互，可以執行：將交易提交至網絡、讀取賬戶余額、瀏覽歷史數據等。[2020/2/25]

趙長鵬補充說道：

動態 | Oracle WebLogic服務器出現針對加密用戶目錄文件的勒索軟件變體:據The Hacker News消息，甲骨文WebLogic服務器出現勒索軟件變體Sodinokibi，該勒索軟件針對加密用戶目錄中的文件，可從系統中刪除影子復制（Shadow Copy）備份，以防止受害者在不支付贖金的情況下恢復數據。[2019/5/1]

“我們其他所有的錢包都是安全且無恙的，這些黑客很有耐心，他們等待、并在最合適的時機執行攻擊，黑客通過多個看似獨立的賬戶實施了這次行動，他們準備的非常充分。黑客的取款交易繞過了幣安現有的安全檢查流程，不幸的是，我們無法在黑客取款之前阻止他們。”

趙長鵬還透露，這些取款交易被執行時觸發了幣安交易所內部的安全警報，幣安在發現問題之后凍結了取款交易。有消息稱幣安的存款和取款業務已經暫停，而且可能會持續到下周，但交易業務將會重新啟動，趙長鵬告誡客戶黑客可能仍會控制某些用戶帳戶。

幣安將會在下周對系統和數據進行全面、徹底的安全審查，同時該交易所表示將使用旗下“用戶安全資產基金”來彌補客戶損失，不會讓他們受到影響。

根據之前的報道，幣安將自己所有交易費用的10%拿出來成立了一個“用戶安全資產基金”，目的是為了在一些極端情況出現時保護幣安用戶，這些資金都是存放在冷錢包里的。本周二，趙長鵬再次表示：

“這是一個艱難的時刻，我們努力保持透明度，并感謝客戶的支持。”

此外，趙長鵬還透露自己將如約參與此前預定的推特“ask-me-anything”活動，此項安排不會受本次黑客攻擊事件影響，同時他在幣安發布的公告中表示，后續將會實施三項措施：

1、我們將進行徹底的安全審查。安全審查將包括我們系統和數據的所有部分。這些部分的數據量很大，預估需要大約一周。

2、在這一周內，充值和提現將處于暫停狀態。在這種困難的情況下，給大家帶來不便，敬請諒解。

3、另外需要注意，黑客可能仍會控制某些用戶帳戶，并可能在此期間使用這些帳戶來影響價格。但我們正在密切關注這一情況。相信在提現禁止的情況下，黑客沒有太大的動力去影響市場。

文章翻譯自CoinDesk

Tags：RizonHORHorizonORIHorizon Finance3X Short Chainlink TokenHorizon幣Cydotori

火幣網下載官方app