Welcome to the next crypto level
← Nexorena

securite

币安:CZ称疑似遭黑客攻击,Polymarket确认第三方服务商被入侵

10月29日,加密平台接连出现两起不同的安全事件。CZ宣布与币安有关的稳定币资金被冻结;Polymarket则承诺对第三方服务商遭入侵事件的受影响用户全额赔偿。

币安:CZ称疑似遭黑客攻击,Polymarket确认第三方服务商被入侵 — 原创概念插图

币安:CZ宣布稳定币资金被冻结

Changpeng Zhao(CZ)在10月29日星期四表示,币安出现的可疑资金流动看起来像是黑客攻击。Nexorena查阅了他的原始帖文:他感谢Tether和Circle迅速冻结了约9.71亿美元和8.23亿美元。他称用户资金安全,同时强调自己已不再管理币安。因此,他关于客户资金应获得全额保障的说法,代表的是一名股东的立场;单凭这项声明,既不能形成技术调查结论,也不能视为一套详细的赔偿程序。

币安官方账号的首份相关帖文表示,团队正在调查潜在安全问题,当时尚未确认用户资金受到影响。Cryptoast同时报道,以太坊上一个被识别为币安的钱包发生大额转账。晚间公布的估算不断变化,不同统计口径纳入的网络和资产也不同。若把转账总额直接当作最终损失,就会抹去已观察到的资金转移、已冻结资金以及实际无法追回金额之间的重要区别。

Polymarket:服务商遭入侵,交易一度暂停

Polymarket披露的是其国际平台上的另一宗事件。在状态页面的历史记录中,公司表示已发现并修复与一家第三方服务商遭入侵有关的问题。它称已将事件移交相关执法部门,并承诺让所有受影响人士获得全额赔偿。平台一度仅允许取消订单,同时暂停中继服务的操作。此举是在调查期间阻止新的操作,并不意味着所有技术服务都在同一时间不可用。

Hudson Rock的研究人员则分析了一个与网站性能监测集成有关的脚本。他们的静态分析发现,该代码试图读取交易上下文、出售持仓并将资产转向其他地址。他们还在生产版本的元数据中找到移除该集成的记录。这项研究支持受检文件具有恶意功能的判断;研究人员并未将其表述为对每位受害者全部交易过程的完整重建。

损失仍属初步,两宗事件分别调查

围绕币安披露的金额,不应与关于Polymarket的估算相加。某个可疑地址上能够看到的余额,也不足以证明其中全部资金均来自同一事件。稳定币冻结会依照发行方规则阻止相关资金移动,但并不能证明这些钱已经退还客户。因此,资金保障或赔偿承诺,必须与已经实际完成并有记录可查的退款区别开来。

在我们最近一次查阅时,Polymarket的状态页面显示各项服务正常运行。技术服务恢复,并不代表受影响人数及最终损失的调查已经结束。至于币安,已查阅的帖文尚未提供一份完整报告,确定事件原因及净损失总额。本文核实的证据,没有证明两起事件具有共同起因。如果相关公司公布更明确的结论,这篇动态报道将相应修正。

用心撰写:林悦了解这位编辑 ↗

Explorer Nexorena