被盗事件始末一次异常铸币如何抽走近枚遭遇安全事件约枚被转出因软件漏洞导致异常生成攻击者自称白帽黑客返还枚剩余枚仍未归还事件暴露了跨链系统对软件假设的依赖网络暂停漏洞细节待披露白帽黑客软件漏洞跨链系统被盗事件始末一次异常铸币如何抽走近枚遭遇安全事件约枚被转出因软件漏洞导致异常生成攻击者自称白帽黑客返还枚剩余枚仍未归还事件暴露了跨链系统对软件假设的依赖网络暂停漏洞细节待披露被盗事件始末一次异常铸币如何抽走近枚被盗事件始末一次异常铸币如何抽走近枚遭遇安全事件约枚被转出因软件漏洞导致异常生成攻击者自称白帽黑客返还枚剩余枚仍未归还事件暴露了跨链系统对软件假设的依赖网络暂停漏洞细节待披露被盗事件始末一次异常铸币如何抽走近枚首页文章被盗事件始末一次异常铸币如何抽走近枚被盗事件始末一次异常铸币如何抽走近枚一次软件漏洞导致约枚被转出随后攻击者自称白帽要求修复漏洞后返还资金目前已有枚被追回但约枚仍在攻击者手中事件也引发业内对白帽漏洞披露边界的争议作者谷昱月日侧链发生一起规模约亿美元的安全事件约枚从的储备钱包中被转出与常见的私钥泄露或多签被攻破不同这次事件中方面表示相关本身并未被攻破攻击者利用的是底层软件中的漏洞通过异常生成的完成正常的跨链退出流程事件发生后暂停网络相关活动多家交易平台暂停充值和提现随后自称白帽黑客的攻击者通过链上信息与沟通并在确认完成节点修复后返还了枚不过约枚仍由攻击者控制价值约万美元截至月日网络何时全面恢复剩余资金如何处理以及漏洞的完整技术细节仍有待进一步披露一笔看似正常的枚突然离开储备钱包是由提供技术支持的侧链主要用于快速保密的结算同时支持稳定币代币化证券等资产发行其核心机制之一是与之间的锚定用户将存入控制的钱包后可以获得对应数量的反向操作时被销毁则向用户释放为了避免任何用户随意将兑换成主网的流程还引入了机制官方文档显示用户需要证明自己的地址属于已经获得授权的条目随后由网络中的处理释放月日这套机制突然出现异常根据披露的信息一名用户向其服务发送了约枚按照正常流程销毁这些并向指定的地址发起最终向该地址支付了约枚问题在于这枚并非对应此前真正锁定在钱包中的枚方面随后判断这批来自软件中的一个漏洞也就是说攻击者并不是先取得钱包的私钥再直接转走而是先利用软件漏洞制造或获得了原本不应该存在的再通过正常的机制将其兑换成真正的这也解释了为什么此次事件中并没有被破解表示受影响的使用了有效