Upbit 表示，在對(duì)本周早些時(shí)候韓國(guó)交易所遭遇的 3000 萬(wàn)美元盜竊案進(jìn)行緊急調(diào)查時(shí)，該公司發(fā)現(xiàn)并修復(fù)了其內(nèi)部錢包系統(tǒng)中的一個(gè)嚴(yán)重漏洞——但目前尚不清楚該漏洞是否與此次黑客攻擊有關(guān)。
根據(jù)一家公司的翻譯陳述周五，首席執(zhí)行官吳京錫表示，該交易所發(fā)現(xiàn)“我們的系統(tǒng)中存在一個(gè)安全漏洞，該漏洞可能允許有人分析區(qū)塊鏈上公開可見的 Upbit 錢包交易來(lái)推斷私鑰”，私鑰指的是控制資金訪問(wèn)權(quán)限的加密憑證。
雖然正常的區(qū)塊鏈數(shù)據(jù)不會(huì)泄露私鑰，但 Upbit 自己的錢包軟件似乎存在缺陷，導(dǎo)致簽名數(shù)據(jù)較弱或可預(yù)測(cè)，這意味著攻擊者可以通過(guò)分析該加密貨幣交易所過(guò)去的鏈上交易，利用數(shù)學(xué)方法重建某些錢包私鑰，這是由于 Upbit 方面存在嚴(yán)重的實(shí)現(xiàn)漏洞。
該交易所并未將該漏洞與此次數(shù)據(jù)泄露直接聯(lián)系起來(lái)，并表示該問(wèn)題是在 Upbit 于 11 月 27 日對(duì)其 Solana 相關(guān)錢包進(jìn)行系統(tǒng)性審查后才發(fā)現(xiàn)的，當(dāng)時(shí)出現(xiàn)了異常提款。
Oh 表示：“我們?cè)趯?duì)所有相關(guān)網(wǎng)絡(luò)和錢包系統(tǒng)進(jìn)行全面檢查的過(guò)程中，發(fā)現(xiàn)了這一漏洞并予以解決?！彼€補(bǔ)充說(shuō)，公司已啟動(dòng)緊急響應(yīng)系統(tǒng)，并暫停了所有存款和取款，直到其基礎(chǔ)設(shè)施得到全面驗(yàn)證安全為止。
根據(jù)公告，Upbit證實(shí)此次黑客攻擊造成的損失總計(jì)約445億韓元（約合3000萬(wàn)美元），其中包括客戶資產(chǎn)被盜386億韓元（約合2600萬(wàn)美元）。該公司補(bǔ)充說(shuō)，約23億韓元（約合150萬(wàn)美元）的被盜資金已被凍結(jié)。
Upbit 目前正在對(duì)其基礎(chǔ)設(shè)施進(jìn)行更廣泛的安全審查，并指出此次事件提醒人們“沒(méi)有任何安全系統(tǒng)是完美的”，承諾進(jìn)行更深層次的升級(jí)以防止未來(lái)發(fā)生安全漏洞。
該加密貨幣交易所表示，將持續(xù)發(fā)布公開更新信息，并在其錢包系統(tǒng)完成最終安全檢查后恢復(fù)充值和提現(xiàn)服務(wù)。該平臺(tái)承諾使用自有儲(chǔ)備金彌補(bǔ)所有客戶損失。
當(dāng)局正在調(diào)查拉撒路集團(tuán)的涉案情況
11月26日，加密貨幣交易所停止在檢測(cè)到基于 Solana 的異常資金流出后，立即進(jìn)行提款，其中包括 SOL、ORCA、RAY 和 JUP 等代幣。
隨后，它將剩余資產(chǎn)轉(zhuǎn)移到冷存儲(chǔ)，并開始全面改造錢包。
Upbit是韓國(guó)交易量最大的交易所，隸屬于Dunamu集團(tuán)，該集團(tuán)目前準(zhǔn)備為與互聯(lián)網(wǎng)巨頭Naver合并，并可能進(jìn)行公開上市。
韓國(guó)當(dāng)局也已對(duì)該事件展開調(diào)查。
街區(qū)據(jù)報(bào)道周四，當(dāng)?shù)孛襟w援引早期情報(bào)評(píng)估稱，朝鮮的拉撒路集團(tuán)可能是嫌疑對(duì)象。然而，Upbit公司和監(jiān)管機(jī)構(gòu)尚未公開證實(shí)這一說(shuō)法。
Upbit表示，將繼續(xù)與執(zhí)法部門和區(qū)塊鏈項(xiàng)目協(xié)調(diào)，盡可能凍結(jié)和追回被盜資產(chǎn)。
鄭重聲明：本文版權(quán)歸原作者所有，轉(zhuǎn)載文章僅為傳播更多信息之目的，如作者信息標(biāo)記有誤，請(qǐng)第一時(shí)間聯(lián)系我們修改或刪除，多謝。
