时间:2023-12-28|浏览:233
链上交易平台迅雷终端近日遭遇黑客攻击,造成 86 ETH 和 439 SOL 损失。
尽管发生了违规事件,迅雷终端还是迅速做出了反应,向用户保证所有资金都是安全的,并立即采取措施减轻影响。
黑客通过 MongoDB URL 获取访问权限,利用该漏洞执行欺诈性提款请求并窃取大量数字资产。
未经授权的活动于 UTC 时间凌晨 12:11:47 开始,但于 UTC 时间凌晨 12:20:35 被有效阻止,这表明 Thunder Terminal 对安全漏洞的快速响应。
针对此次安全事件,迅雷终端积极采取措施,提升平台安全性。 为了防止进一步的未经授权的访问,团队迅速撤销了所有会话令牌和交易签名访问权限。
重要的是,Thunder Terminal 向用户保证,私钥或钱包不会因此次泄露而受到损害,从而减少了更广泛用户群的潜在风险。
为了减轻受影响用户的担忧,迅雷终端承诺退还因黑客攻击而损失的所有资金。
此外,该平台还为受到安全漏洞影响的用户提供额外的好处,体现了对用户满意度和信任恢复的承诺。
令人震惊的是,负责此次泄露的黑客声称拥有用户数据,并要求支付 50 ETH 才能将其删除。
因此,Thunder Terminal 已采取果断措施加强安全措施,重点是防止进一步的违规行为和保护会话令牌。