リスク提示：本サイトのすべての内容は投資助言ではなく、いかなるシグナル配信・取引勧誘サービスも行いません。中国人民銀行など十部委の「仮想通貨取引投機リスクの防止と処置に関する通知」に基づき、リスク意識の向上をお願いいたします。お問い合わせ / [email protected] 琼ICP备2022009338号
TechFlowの報道によると、マルチチェーン取引プラットフォーム「Thunder」はX上でインシデントレポートを発表し、攻撃によって被った損害総額は86.5ETHおよび439SOL、合計約24万米ドルに上ると明らかにした。この脆弱性は、攻撃者が「MongoDB接続URL」へのアクセス権を得たことに起因しており、これにより攻撃者はユーザーを代理して引き出し操作を実行できたという。
インシデントレポートによれば、MondoDB社は8日前にすでに悪用されており、データおよび顧客アカウント情報が漏洩していた。Thunderは、14,000のウォレットのうち盗難に遭ったのは114件のみであると改めて強調し、影響を受けたすべてのユーザーには全額返金を行うとしている。
Thunderはできる限り早期にプラットフォームの利用再開を目指す一方で、攻撃者がユーザー資金を返還する意思があれば交渉に応じる考えを示した。それ以外の場合、同社は米国司法制度の枠内で最大限の法的措置を講じる意向である。
マルチチェーン取引プラットフォーム「Thunder」はインシデント報告を発表し、攻撃期間中に失われた総損失が86.5 ETHおよび439 SOL（約24万米ドル）に上ると明らかにした。脆弱性の原因は、「MongoDB接続URL」へのアクセス権限が攻撃者に取得されたことによるもので、このURLにより攻撃者はユーザーを装って出金操作を実行できた。報告によると、MongoDB側のシステムは8日前にすでに悪用されており、データおよび顧客アカウント情報が漏洩していた。Thunderは、14,000のウォレットのうち盗難に遭ったのは114件のみであると改めて強調し、影響を受けたすべてのユーザーには全額返金を行うとしている。プラットフォームの利用再開はできるだけ早く行う予定であり、攻撃者がユーザー資金を返還する意思がある場合、交渉に応じる意向を示している。それ以外の場合、Thunderは米国司法制度の枠内で最大限の法的措置を講じるつもりであると述べている。
Web3業界の深掘り報道に専念し潮流を洞察
