币安遭黑客攻击后恢复服务 用户提走近50亿美元资产

在遭遇规模达63亿美元的史上重大失窃事件、于周日恢复服务后，全球最大加密货币交易所币安出现用户挤兑，合计提走近50亿美元资产。本次失窃发生于周四晚间，币安随即暂停提币业务，紧急修复平台并排查黑客入侵渠道。

币安周日表示，遭黑客攻击后，已启动分阶段、限流恢复提币服务；本次攻击被指向一个黑客组织。

数据平台DeFiLlama的数据显示，截至周一早间，提币通道重开后，用户净提款49亿美元，约占失窃前一日交易所托管资产总规模的3%。

币安于周日先开放加密代币提币，周一再开通美元、阿联酋迪拉姆等法币提现通道。

币安称，提币恢复后的9个半小时内，平台处理了46.5亿美元提款、10.1亿美元充值。

币安表示，采用分阶段恢复方案，是为了“审慎恢复每条公链与资产交易对，在开放通道前完成稳定性与安全核查”。

平台最先开放以太坊链上以太坊、泰达币（USDT）、USDC，以及BNB智能链上部分资产的提币；周日晚些时候，狗狗币、Solana等其他公链代币也可提现。

币安称，优先开放的代币依据过去一周用户需求排序；因访问流量激增，用户可能遇到“临时延迟、处理耗时变长”的情况。

币安承诺，为所有资产被盗的用户全额赔付。平台已从自有营收和应急基金中筹措资金，覆盖被盗金额的95%；剩余5%对应代币流动性较差，正在市场上批量收购，耗时会更久。

美国联邦调查局（FBI）周六认定，本次特大失窃案由黑客组织TraderTraitor实施，并警示这笔资金后续会被兑换、进一步洗白。

币安正配合执法机构与区块链分析公司调查攻击细节，并计划发布调查报告。

初步调查发现一名工程师的笔记本电脑遭到入侵，后续又查出多处入侵突破口。

这次失窃的规模与速度震动整个加密行业。币安联席首席执行官Richard Teng在事发后表示，公司正在重建、重新测试整套基础设施，在全公司范围开展全面安全审计。

币安公告称：“恢复提币是重要里程碑，但我们的工作尚未结束。我们会持续强化安全防护、推进资产追偿工作。”

via cnBeta.COM - 中文业界资讯站 (author: 稿源：环球市场播报)

ChatGPT 分享链接漏洞可致账号被接管

Parameter 研究团队发现，攻击者可通过恶意 ChatGPT 分享链接，在已登录用户的会话中执行代码，读取私密对话并将数据发送至外部服务器。受害者只需打开链接，无需安装应用。

该漏洞利用了预览功能与图表组件之间的消息处理缺陷。OpenAI 已于 10 月 26 日修复，定级为 P1，并向研究团队支付 5000 美元赏金。

Parameter

🌸 科技圈· 茶馆 · 投稿

via 在花🎗️科技圈 - Telegram Channel