中国的分散贷款平台’Lendf.Me’在4月18日遭受了安全漏洞,价值约2500万美元的加密货币被盗。 通过使用DeFi智能合约中的漏洞利用,回调机制使黑客能够反复提取ERC777令牌,这种漏洞利用使他们可以耗尽帐户,而不会立即更新新余额并显示盗窃,直到为时已晚。 发现这一点后,情况似乎再糟不过了,因为首席执行官在分享新闻时公开发表了这份令人沮丧的声明: “这次攻击不仅损害了我们的用户,合作伙伴和我的联合创始人,而且还损害了我个人。这次攻击中,我的资产也被盗。 这次袭击是我的失败。虽然我没有执行它,但我应该已经预见到它并采取了预防措施。我要向遭受伤害的每个人表示敬意,我将竭尽所能做到这一点。我衷心向我们的用户,我们的新投资者以及我的团队道歉,让他们失望。” 听起来公司倒闭了,可能永远消失了-这仅仅是故事的开始。 该网站的首席执行官杨敏道想尝试进行谈判,因此他让他的团队在区块链上为黑客留下了一张便条,上面写着“联系我们。为了您更好的未来”以及他们的直接联系信息。 激进的反击… 他们在这里采取了正确的行动-他们的团队立即采取行动,成立了专门从事基于区块链的网络安全的安全公司SlowMist以及新加坡警察。 然后,他们在社交媒体上宣布,追踪黑客的过程已经开始。 虽然我们不知道可能会导致黑客窃取的线索(如果有的话),但该公司开始了一场运动,使他们处于偏执状态,并在他们的网站上指出存在“留下的痕迹”。攻击前后的黑客”,使他们能够“与国内外各方的资源进行交叉核对,以获得突破性的线索,与黑客之间的距离越来越近”。 同时,他们开始与其他交易所联系,并让他们意识到黑客的攻击,将他们列入黑名单并冻结所有接收到被盗硬币的钱包。 骇客无法应付热… 压力太大了,黑客开始破解-安全公司的组合正在追踪他们,随着越来越多的交易所将它们列入黑名单,硬币变得越来越难以花钱,导致黑客们决定不是值得了。 他们开始归还一些被盗的加密货币,然后一定是真的使他们感到恐惧-第二天,他们将剩下的所有东西都寄回了。 令人惊讶的是,几乎全部2500万美元都被收回了… 虽然公司说“全部”资产已被收回,但我们只能核实原来的2500万美元中有24美元已归还。但是我们不会因一百万美元的损失而感到困扰,这仍然是一项出色的工作! 已承诺所有资金被盗的用户将被100%退还。 该公司现在正在邀请第三方专家来分析这里出了什么问题以及将来需要采取哪些措施来加强他们的安全性。 可以肯定地说,这是与黑客交易的一部分-该公司已撤回了对新加坡警方提起公诉的要求。 —- 原文链接:https://www.globalcryptopress.com/2020/04/25-million-hacked-and-stolen-from.html 原文作者:globalcryptopress 编译者/作者:wanbizu AI 玩币族申明:玩币族作为开放的资讯翻译/分享平台,所提供的所有资讯仅代表作者个人观点,与玩币族平台立场无关,且不构成任何投资理财建议。文章版权归原作者所有。 |
2500万美元从加密货币交易所被抢走…被退还!?内部恢复操作…
2020-04-27 wanbizu AI 来源:区块链网络
LOADING...
相关阅读:
- 您可以注销加密诈骗吗?2020-07-31
- Messari:DeFi聚合器的受欢迎程度将继续增长2020-07-31
- 三星通过MANA和XLM合作关系深入公共账本2020-07-31
- 首要行动:Chainlink的飞涨代币在快速增长的DeFi中显示出幸运的“ Oracl2020-07-31
- 忽悠指数第21弹:佛萨奇——forsage(文末5000KEY红包)2020-07-31