私鑰多人共享致9700個EOS被盜，這次是誰的鍋？_EOS:EOST幣

今日有EOS投資者爆料稱自己7月1日通過Tp錢包手機頁面創建Tp錢包賬號、隨后在Tp錢包手機頁面上提供的Eostea上空格無內容助記詞生成了私鑰和公鑰，殊不知空格無內容助記詞生成的私鑰公鑰全部相同，該投資者稱先后有8個Tp用戶在同樣采取空格無內容助記詞生成私鑰的操作后、生成的公鑰私鑰竟然完全相同。導致多個用戶共享公鑰私鑰。

安全團隊：近期Windows 版 Coremail 郵件客戶端存在RCE漏洞，可能導致錢包私鑰泄露，提醒大家注意錢包安全:7月26日消息，據成都鏈安鏈必知-區塊鏈安全輿情平臺監測到的微步動態顯示，近期Windows 版 Coremail 郵件客戶端存在 RCE（遠程代碼執行）漏洞，該漏洞利用過程簡單且穩定。攻擊者可以通過執行任意代碼完全控制受害者主機，進而危害用戶主機上的錢包安全。經分析驗證，攻擊者可以給受害者發送一封精心構建的郵件，如果受害者使用Coremail客戶端打開郵件，即可自動運行郵件附件中的惡意可執行程序。全程不需要受害者點開任何郵件中的鏈接或附件，打開郵件即中招。據悉，此次漏洞受影響版本為Coremail Air 客戶端3.0.5版本及以上，3.1.0.303（不含）以下版本。在此提醒大家注意錢包安全：未知來源的郵件和附件、鏈接等請不要隨意點擊；并將Coremail 郵件客戶端升級至最新版本。[2022/7/26 2:38:48]

在區塊鏈世界里，每一個地址的私鑰理應是高度私密且獨一無二的。資產擁有權的唯一證明是私鑰，只有通過私鑰才能對加密資產進行操作。加密資產的保護在于私鑰的保存，如果被他人得知自己錢包的私鑰，則相當于銀行卡密碼泄露，個人資產陷入被轉移的高風險當中。

動態 | “丟失私鑰解決方案-更新到期時間戳”提案已通過:據 IMEOS 報道，5月14號，由 EOSDAC 發起的丟失私鑰解決方案-更新到期時間戳提案獲得16票贊同票，已通過。該提案通過后 EOS 創世私鑰自動恢復系統的使用截止時間將更新為 UTC 時間 2020年4月20日12:00。有重設創世賬戶私鑰需求的用戶，需在截止時間之前申請賬號恢復。[2019/5/16]

在該用戶創建錢包賬戶的第二天他賬戶里的9722個Eos被人轉移到“cceecceeccee”地址，按照EOS價格市價，損失超55萬。在發現自己的EOS資產丟失后，用戶聯系到TP團隊才得知竟然有8個賬戶跟自己共享同一個私鑰。TP團隊在意識到這個問題后立即對問題進行排場并在第一時間告知用戶，EOSTea存在生成固定公私鑰的入口，導致不用用戶可以生成一樣的公私鑰,此外用戶的9716個EOS被人轉移。

動態 | Cryptopia更新：已為457枚代幣生成了新的私鑰:總部位于新西蘭的加密交易所Cryptopia在2019年1月遭到黑客攻擊，目前正穩步從攻擊中恢復。 Cryptopia在推特更新道，“我們將457枚代幣都放到新的私鑰上，已完成了（遷移過程）的50%。請記得取消任何不必要的開放訂單，因為市場正在逐一重新啟用，請花時間刷新您的2FA, API密鑰和密碼”Cryptopia還提到，黑客把偷來的錢轉移到了一個新的錢包里，總共有30,789枚ETH被轉移到一個未知的錢包中。Cryptopia已經為它的用戶提供了一個CoinInfo頁面，讓他們可以在黑客攻擊后查看代幣狀態。[2019/4/4]

用戶在發現此問題后，第一時間與TP錢包團隊聯系，對方表示正努力通過聯系EOS超級節點申請對盜用賬戶進行凍結嘗試找回。此次漏洞從目前來說極大可能是EOStea公私鑰生成地址入口的問題，在被問及TP錢包是否跟EOStea有關聯時，TP團隊對此否認表示兩者并無關聯。

這次的丟幣事件可能是加密貨幣世界首次出現因私鑰一樣被盜幣的情況，同時IMEOS團隊提醒EOS投資者在生成私鑰的時候盡量避免使用第三方生成工具，據悉他們已聯系了TP跟EOSTea團隊，兩者表示稍后會發布公告說明此事。

對于事件的進展，我們將會持續追蹤報道。

Tags：EOSOSTEOSTEOS幣是什么幣OST幣是什么幣EOST價格EOST幣

萊特幣價格