区块链产业

中国区块链新闻网讯,无许可跨链燃烧协议BlackHoleProtocol获得GateLabs、MXCLabs、红链资本、心跳加速...
区块链投资

中国区块链新闻网讯,社交网络平台BitClout创始人Diamondhands在发给Coindesk的邮件中披露了一份BitClou...
GateHub安全漏洞的201,000 XRP价值2300万的故事开始传播
发布时间:2019/06/07 数字货币 浏览:368
加密货币的许多好处之一是它本质上是无缝的,并且可以轻松地从一个地方移动到另一个地方,而没有与法定货币相比的许多限制。但是,这也意味着在某些情况下,如果存在某种安全漏洞,可能会立即窃取大量漏洞。
这似乎是Gatehub遇到了一个令人遗憾的黑客行为,至少根据2K / DENMARK的创意总监托马斯·丝拉杰尔(ThomasWilkjær)的说法,他已经失去了2300万个XRP令牌,他概述了中等职位的潜在安全漏洞。根据该帖子,在2019年6月1日,两个钱包之间发送了大约201,000 XRP的交易,警告潜在的安全漏洞。
“事实证明,抢劫帐户是通过Gatehub.net进行管理的,并且违规帐户(r9do2Ar8k64NxgLD6oJoywaxQhUS57Ck8k)从其他几个XRP帐户中偷走了大量资金,可能是通过Gatehub.net进行管理,”该帖子称。
活动并不仅限于这两个账户,因为总共有12个可疑账户被提及可能与资金损失有关,第一个受害者在5月30日的交易中损失了1,0000 XRP, 2018。
总的来说,据信犯罪分子已经盗窃了超过2300万XRP,不幸的是,大多数这些形式已经通过各种加密交换和加密混合服务进行了清洗,这意味着找到肇事者将更加困难。
还有人提到,没有任何确凿的证据表明攻击的中心,因为攻击可能以多种方式发生,例如网络钓鱼,帐户黑客攻击等。此后,XRP社区警告用户暂时避开Gatehub,并在调查问题时保护他们的隐私。
2K / DENMARK此后一直批评Gatehub在保护用户方面做得不够,并且还敦促他们正确调查此事并提出可能的解决方案。
“这个开始看起来很糟糕☹️@ GateHub请尽可能透明地进行调查和报告,情况很悲惨,但如果你的结论不明确,这可能会大大加剧!”他们发推文说。
Gatehub已做出回应,并表示存在安全漏洞,并且他们不确定这是否是由他们的任何行动或他们允许发生的任何错误引起的。该回复提到了来自少数IP地址的特别多的API调用,这可能解释了犯罪者如何能够访问加密密钥。虽然这可能是调查的开始,但它没有解释他们如何获得其他材料,这些材料可以让他们入侵系统并窃取资金。
希望这个犯罪的肇事者能够在适当的时候被捕获,并且客户可能能够收回他们的资金,并希望这能够说明需要更好的安全和隐私措施,以便钱包提供者采取这种措施。作为Gatehub和钱包本身的用户。