Poloniex 黑客事件追踪

11 月 10 日,加密交易所 Poloniex 遭到攻击,损失还在不断扩大。Foresight News 将对此次事件进行追踪。

时间正序
共有 26 个节点
2023/11/18 15:10

孙宇晨:已确认 Poloniex 黑客身份,若于 25 日前归还资金将提供 1000 万美元白帽赏金

Foresight News 消息,据 Etherscan 浏览器显示,孙宇晨于北京时间 11 月 18 日 14:32 起向多个 Poloniex 黑客地址表示,已经确认其身份,中国、美国、俄罗斯三国警方已介入调查。所有被盗资金都已被标记、无法使用,交易对手方将被冻结。若攻击者于 11 月 25 日前归还资金,将提供 1000 万美元白帽赏金。届时若没有归还,多国警方将采取行动。Foresight News 此前于 11 月 10 日报道,据 Lookonchain 监测显示,Poloniex 黑客在以太坊和 Tron 上总计盗取 1.18 亿美元的加密资产,包括 3270 万美元的 USDT、443 枚 BTC(1650 万美元)、6103 枚 ETH(1270 万美元)、675 万枚 USDC、5770 亿枚 SHIB(474 万美元)、255 万亿枚 ELON(415 万美元)、365 万枚 USDD、1.977 亿枚 OX(267 万美元)。

2023/11/13 09:27

慢雾:过去一周 9 起安全事件总损失约 1.38 亿美元

Foresight News 消息,慢雾发推称,11 月 5 日至 11 月 11 日发生 9 起安全事件,总损失 138,522,643 美元,包括 Raft Protocol(因合约漏洞损失 3,300,00 美元)、Poloniex Exchange(因黑客攻击损失 130,000,000 美元)、CoinSpot(因攻击损失 2,000,000 美元)、God Of Wealth(因 Rug Pull 损失 206,251 美元)、Mirage Finance(因攻击损失 12,000 美元)、TrustPad(合约漏洞,损失暂未披露)、MEV Robot(因合约漏洞损失 2,152,392 美元)、TheStandard(因流动性漏洞损失 264,000 美元)、虚假 Ledger Live Web3(因诈骗损失 588,000 美元)。

2023/11/11 10:00

X-explore:Poloniex 攻击者或是朝鲜黑客组织 Lazarus Group

Foresight News 消息,X-explore 发推称,分析认为此次 Poloniex 黑客事件被攻击的原因是私钥泄露,其中 Poloniex 中正常提现是 EIP-1559 类型,现在攻击交易是 Legacy 类型,因此认为该攻击者是朝鲜黑客组织 Lazarus Group。该组织于 2023 年 9 月 4 日对 Stake.com 进行了攻击,攻击行为类似:1.即不同的代币保存在不同的地址,这意味着每个地址只处理一种代币;2.使用中间地址兑换 ERC20/TRC20 代币,然后将 ETH/TRX 转移到新地址。

2023/11/10 20:52

慢雾:Poloniex 黑客手法迅速且专业,或是典型的 APT 攻击

Foresight News 消息,慢雾首席信息安全官 23pds 发推称,Poloniex 黑客的手法迅速、专业,「我们猜测是典型的 APT 攻击」。Foresight News 注,APT 即高级长期威胁,是一种针对性强、组织严密、手段高超、隐蔽性强且持续时间长的网络攻击,其通常是出于商业或政治动机,针对特定组织或国家,并要求在长时间内保持高隐蔽性。

2023/11/10 19:54

Bitrace:Poloniex 黑客疑错误将约 252 万美元的 GLM 转入代币合约

Foresight News 消息,Bitrace 监测显示,Poloniex 黑客在攻击活动中盗取了超过 300 种加密货币,在一个小时内通过多个地址完成了资金兑换转移,过程迅速、专业,但疑似误将部分 GLM 代币转至代币合约地址。目前已知黑客在获取 1051.42 万 Golem(GLM)代币后,并没有将其转入二级资金兑换地址,而是转入 GLM 代币合约,这或许将导致价值 252 万美元代币的「锁仓」。