HUB:高危警报!这个东西别再使用啦,其漏洞可能已经导致2300万XRP被盗

2K/DENMARK的创意总监ThomasSilkj?r概述了GateHub的一个“潜在的安全漏洞”可能已经造成用户损失大约2300万XRP。

GateHub是一个用于安全存储/处理XRP的钱包和网关。在Medium的一篇文章中,Silkj?r写道,这个漏洞在6月1日被发现,当时两个钱包正在进行一笔大约201,000个XRP的交易。

Silkj?r写到:

“事实证明,被盗账户是通过Gatehub.net管理的,而违规账户(r9do2Ar8k64NxgLD6oJoywaxQhUS57Ck8k)从其他几个很可能是或已经通过Gatehub.net管理的XRP账户窃取了大量资金。”Silkj?r提到总共有12个可疑账户可能接连遭受资金损失。2018年5月30日,世界标准时间12:25,第一名受害者通过一笔交易被盗走1万XRP。

某地址过去一天内花费775枚ETH买入22枚Nouns NFT:9月9日消息,根据Arcade顾问Cirrus在X平台(原推特)分享的Blur数据,某地址在过去的一天内花费775枚ETH(价值126万美元)批量购买了22枚Nouns NFT。截止发稿,Nouns NFT地板价暂报35.98 ETH,过去24小时成交额为533.19 ETH。

此前消息,因持有25%Nouns NFT的投资者开始进行“愤怒退出”,Web3社区NounsDAO将在一周内进行财务分割。[2023/9/9 13:28:55]

日积月累,目前为止,超过80-90个受害者的大约23,200,000个XRP被攻击者偷走。根据Silkj?r所述,大约1300万个被盗的XRP已经通过交易所和其他混币服务被洗白。

黄色代表用于套现的交易所和账户。蓝色代表受害者。红色代表9个可疑账户。注意:一些受害者可能没有通过可疑账户进行转账,而是直接将资金送到了交易所。图片来源:ThomasSilkj?r

Silkj?r提到没有确凿证据指向攻击的中心,攻击的发生可能有各种方式,包括钓鱼、gatehub账户黑客攻击,重复现时标志等。

XRP社区成员警告用户暂时避开使用GateHub,并在共享私有信息时保持严格的隐私。

/dev/null/products是XRP生态系统中的一位重要成员,他在twitter上希望得到GateHub的响应。

GateHub在XRP聊天论坛上发布了一份官方回应,承认确实有黑客入侵,但不确定这是否是由“GateHub的任何行为或疏忽导致的,这些行为或疏忽可能促进或允许了这种明显的盗窃行为的发生”。

这个回应还提到来自少数的IP地址的异常大量的API调用如何帮助入侵者获得加密密钥,入侵者可能就是从这里入手的,但这仍不能解释攻击者是如何获得“其他解密秘钥所需要的必要信息”。

此外,GateHub的回应还提到,大约有58个XRPLedger钱包被偷,目前调查正在进行中,所有信息都将在官方回应中进行更新。

发文时比特币价格:¥53732.21版权信息

原文:https://ambcrypto.com/23-million-xrp-stolen-from-users-on-gatehub-due-to-potential-security-breach/作者:AkashGirimath编译:Kyle

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

FIL币ROOT:详解 Linux 权限

在Linux上查看文件权限时,有时你会看到的不仅仅是普通的r、w、x和-。如何更清晰地了解这些字符试图告诉你什么以及这些权限如何工作?--SandraHenry-stocker在Linux上查看.

[0:15ms0-3:163ms