BloomTrading 被盗近 95 万美元后，官方终于给出了事故原因。 49 个钱包地址，9 名用户，约 9,408 SOL。 Bloom 称，攻击者利… · @JBriderweb3 · TwKit

@JBriderweb3

BloomTrading 被盗近 95 万美元后，官方终于给出了事故原因。 49 个钱包地址，9 名用户，约 9,408 SOL。 Bloom 称，攻击者利用了第三方模块中的 RCE 漏洞，并强调： 没有私钥被访问或泄露。 有意思的地方就在这里。 RCE 不等于私钥泄露。 如果攻击者能在系统中执行恶意代码，关键问题就变成了： 他究竟拿到了什么权限？ 是读取了密钥，还是滥用了系统原本就有的交易签名能力？ 目前，官方还没有公布足够的技术细节，让外界独立验证这条攻击路径。 好消息是，Bloom 承诺全额赔偿受影响用户。 但对所有使用交易机器人的人来说，这次事件更值得记住的是： 你不只要关心钱包里的钱，也要弄清楚，什么系统有能力替你动这笔钱。

曝光 13 · 评论 0 · 点赞 1 · 书签 0