🚨 Tajwańska giełda kryptowalut @_WOO_X tymczasowo wstrzymała wypłaty po tym, jak skradziono kryptowaluty o wartości 14 milionów dolarów od 9 użytkowników w wyniku oczywistego hacku.
Analitycy bezpieczeństwa @CyversAlerts potwierdzili, że "nieautoryzowane wypłaty" zostały wysłane do portfela hakera, zanim zostały przeniesione... 🧵
WOO X współpracuje z "zewnętrznymi zespołami ds. bezpieczeństwa i innymi giełdami, aby wstrzymać przepływ funduszy" i udostępnił adresy portfeli sprawcy.
Jednak wciąż nie jest jasne, jak hakerzy zdołali uzyskać dostęp do kont i wyciągnąć fundusze z giełdy.
Giełda skontaktowała się z dotkniętymi użytkownikami i obiecała, że "wszystkie nieautoryzowane wypłaty będą w pełni pokryte."
⚠️ Wypłaty pozostają wstrzymane, podczas gdy WOO X kończy swoją wewnętrzną kontrolę, a aktualizacje obiecane są, gdy wypłaty zostaną ponownie włączone ⤵️
⤵️
Aktualizacja 3: Wykorzystanie wynikało z kompromitacji urządzenia członka zespołu w wyniku ukierunkowanego ataku phishingowego, co pozwoliło sprawcy uzyskać dostęp do środowiska deweloperskiego. Wiele środków bezpieczeństwa ograniczało dostęp, ale dało sprawcy czas na skoordynowanie serii wypłat z kont użytkowników wspomnianych w poprzedniej wiadomości.
Sprawca zażądał pierwszej wypłaty o 13:50 UTC +8.
Kolejne prośby o wypłatę napływały stopniowo, a wykorzystanie zostało odkryte i wstrzymane o 15:40 UTC.
Zespół jest w trakcie przeprowadzania pełnego przeglądu kryminalistycznego i priorytetowo traktuje ponowne otwarcie wypłat dla wszystkich użytkowników.
Zaktualizujemy tutaj, gdy tylko to zostanie zakończone.
2,83 tys.
13
Treści na tej stronie są dostarczane przez strony trzecie. O ile nie zaznaczono inaczej, OKX nie jest autorem cytowanych artykułów i nie rości sobie żadnych praw autorskich do tych materiałów. Treść jest dostarczana wyłącznie w celach informacyjnych i nie reprezentuje poglądów OKX. Nie mają one na celu jakiejkolwiek rekomendacji i nie powinny być traktowane jako porada inwestycyjna lub zachęta do zakupu lub sprzedaży aktywów cyfrowych. Treści, w zakresie w jakim jest wykorzystywana generatywna sztuczna inteligencja do dostarczania podsumowań lub innych informacji, mogą być niedokładne lub niespójne. Przeczytaj podlinkowany artykuł, aby uzyskać więcej szczegółów i informacji. OKX nie ponosi odpowiedzialności za treści hostowane na stronach osób trzecich. Posiadanie aktywów cyfrowych, w tym stablecoinów i NFT, wiąże się z wysokim stopniem ryzyka i może podlegać znacznym wahaniom. Musisz dokładnie rozważyć, czy handel lub posiadanie aktywów cyfrowych jest dla Ciebie odpowiednie w świetle Twojej sytuacji finansowej.