高危警报!这个东西别再使用啦,其漏洞可能已经导致2300万XRP被盗

浏览次数: 1456 发布者: qkl61
有效期至: 长期有效 发布时间: 2019-06-06 20:32
详细内容留言咨询
2K/DENMARK的创意总监Thomas Silkjær概述了GateHub的一个“潜在的安全漏洞”可能已经造成用户损失大约2300万XRP。

GateHub是一个用于安全存储/处理XRP的钱包和网关。在Medium的一篇文章中,Silkjær写道,这个漏洞在6月1日被发现,当时两个钱包正在进行一笔大约201,000个XRP的交易。

Silkjær写到:

“事实证明,被盗账户是通过Gatehub.net管理的,而违规账户(r9do2Ar8k64NxgLD6oJoywaxQhUS57Ck8k)从其他几个很可能是或已经通过Gatehub.net管理的XRP账户窃取了大量资金。”

Silkjær提到总共有12个可疑账户可能接连遭受资金损失。2018年5月30日,世界标准时间12:25,第一名受害者通过一笔交易被盗走1万XRP。

日积月累,目前为止,超过80-90个受害者的大约23,200,000个XRP被攻击者偷走。根据Silkjær所述,大约1300万个被盗的XRP已经通过交易所和其他混币服务被洗白。

黄色代表用于套现的交易所和账户。蓝色代表受害者。红色代表9个可疑账户。注意:一些受害者可能没有通过可疑账户进行转账,而是直接将资金送到了交易所。图片来源:Thomas Silkjær

Silkjær提到没有确凿证据指向攻击的中心,攻击的发生可能有各种方式,包括钓鱼、gatehub账户黑客攻击,重复现时标志等。

XRP社区成员警告用户暂时避开使用GateHub,并在共享私有信息时保持严格的隐私。

/dev/null/products是XRP生态系统中的一位重要成员,他在twitter上希望得到GateHub的响应。

GateHub在XRP聊天论坛上发布了一份官方回应,承认确实有黑客入侵,但不确定这是否是由“GateHub的任何行为或疏忽导致的,这些行为或疏忽可能促进或允许了这种明显的盗窃行为的发生”。

这个回应还提到来自少数的IP地址的异常大量的API调用如何帮助入侵者获得加密密钥,入侵者可能就是从这里入手的,但这仍不能解释攻击者是如何获得“其他解密秘钥所需要的必要信息”。

此外,GateHub的回应还提到,大约有58个XRP Ledger钱包被偷,目前调查正在进行中,所有信息都将在官方回应中进行更新。

【温馨提示】本文内容和图片为作者所有,本站只提供信息存储空间服务,如有涉嫌抄袭/侵权/违规内容请联系QQ:275171283删除!
广告

经纪公司Themis Trading合伙人Joe Saluzzi今日在推特上表示,美国SEC主席Jay Clayton在接受CNBC采访时表示,关于加密货币ETF,托管和监管仍然是需要解决的主要问题。这意味着,短期还不会有加密货币ETF。

近期主流财经媒体对于以比特币为主的加密货币提及较少,关于区快链概念股的涨跌统计较少,并且美股与A股走势出现较大差异,美国一意孤行欲搅乱全球贸易市场,对于世界经济的增长前景,业界人士普遍成=持悲观态度。印度央行周四宣布降息25个基点至5.75%,为年内第三次...

该企业最新区快链快讯
 
区块联盟媒体主
推荐资讯
最新区快链问答
最新区快链快讯
老姚之家 | 灯饰之家 | 电气之家 | 全景头条 | 照明之家 | 防水之家 | 防盗之家 | 区快洞察 | 海口建材 | 琼中建材 | 保亭建材 | 陵水建材 | 乐东建材 | 昌江建材 | 白沙建材 | 临高建材 | 澄迈建材 | 屯昌建材 | 定安建材 | 东方建材 | 万宁建材 | 文昌建材 | 儋州建材 | 琼海建材 | 五指山建材 | 三亚建材 | 成都建材 | 凉山建材 | 甘孜建材 | 安顺建材 | 铜仁建材 | 黔西建材 | 毕节建材 | 黔东建材 | 黔南建材 | 昆明建材 | 迪庆建材 | 怒江建材 | 德宏建材 |
建材 |  建材之家 |  区快洞察 |  社区中心 |  关于我们  |  联系方式  |  使用协议  |  版权隐私  |  网站地图 | 排名推广 | 广告服务 | 网站留言 | sitemap | 粤ICP备14017808号
Powered by www.qkl07.com