GATE:深挖 Gatehub 瑞波币被盗事件

Odaily星球日报译者|Moni6月1日,XRPForensics发现了201,000瑞波币被盗并立即开展了调查。事实证明,被抢劫的账户是由Gatehub.com管理的,违规账户从其他几个瑞波币账户偷走了大量资金,而这几个账户可能也是由Gatehub.com管理的。同一天,XRPForensics与Gatehub取得了联系,提醒他们系统存在潜在的安全漏洞,同时继续对这起盗窃事件展开独立调查,而且还联系了一些加密货币交易所,因为黑客可能试图通过这些交易所进行。经过进一步调查,一些与本次盗窃事件有关的账户浮出水面,目前发现了12个主要的可疑账户:rU6EsDCiHHYbTtA4uGGo8zaaiRz2sbDBSTrN5Gm1FijbTVeYFfpTRfGKfNZQY7hc9TbNrprMix9uYyQng5vgga1Vg8HTeBMCzaeM2irUvPCdYJMzzGu9AFKrNeKgCTpxrpFc3RHtrJpKe5rbjgzzGJc1wm1xqKj6j4UjBQ6s48rGSWKo2oiJnJiPEoHvDZTK2XG7RtE62CbhrpBDxqWArAQTEfPeWwkUvBh1cbc885nirXr9do2Ar8k64NxgLD6oJoywaxQhUS57Ck8krKZ14F9KT65chQ382M33U41a4eniGMAyfGrpfcbzdZZSWdB5EWDGcQvD5ycFhM6jdhpZrHvWywQiexNeCLWTa9dBjHTMAtt6tPN7Z1rMcqiWXMJEAEMXaFFgnjeuASwAMmef8B8c实际上,XRPForensics早在UTC时间2019-05-3012:25:40就已经通过分析数据发现了第一个受害者,黑客通过交易30FBBD47F6791A00BF0C1DCFF6CBD8AECBF9EF71141544C031B8FAF3EACB4C41窃取了该受害者10,000瑞波币。截至UTC时间2019-06-0516:00,大约有80-90个受害者受到黑客攻击,被窃总量大约为23,200,000瑞波币,其中大约有13,100,000瑞波币已经通过加密货币交易所和混合服务“洗白”了。之后,XRPForensics与一些受害者取得了联系,同时Gatehub也联系了一些涉及黑客的加密货币交易所。本次攻击的潜在场景分析

WisdomTree高管:数据共享协议是比特币ETF应用的关键部分:金色财经报道,WisdomTree全球首席投资官Jeremy Schwartz于6月26日评论了加密货币现货交ETF。Schwartz表示,最近现货比特币ETF提交的文件有一个共同点,就是他们试图在交易所之间达成数据共享监控协议,以帮助SEC应对价格操纵问题。尽管期货市场基于现货价格,但美国证券交易委员会开始批准期货ETF。Schwartz建议该机构批准这些ETF的部分原因是期货市场与SEC共享信息。

Schwartz表示,数据共享监控协议可能是SEC在批准现货比特币ETF申请时考虑的关键点之一。[2023/6/27 22:02:27]

虽然XRPForensics目前没有确凿证据指出攻击的中心来自何处,但在调研中分析了以下几个潜在的攻击场景:1、Gatehub账户遭黑客攻击通过分析受害者的访问日志和瑞波币分类账上的交易,似乎没有任何账户因为直接在Gatehub.net上使用客户端登陆凭证而受到攻击。2、网络钓鱼通过与受害者交流,他们似乎没有任何人成为网络钓鱼手段的受害者,比如没有人收到过电子邮件,让他们打开冒充Gatehub.net的链接。3、重放攻击大多数受害者的账户都是在2017年12月注册的,最初有人认为旧账户更容易受到交易签名软件部署的弱加密影响,但似乎情况并非如此。据现实情况所知,只有少数账户容易受到这种攻击,而且没有一个人是本次攻击事件的受害者。4、增量nonce虽然重放攻击不是本案的核心,但仍然有可能是一个执行不佳的签名库使用了增量nonce,这使得暴力破解成为可能。不过,现阶段还无法证实或否认这一可能。5.RippleTrade迁移由于大多数受害者帐户注册时间都在2017年12月,并且许多帐户都带有RippleTrade用户名,因此处理用户帐户迁移的不可靠做法可能是这些帐户被黑客访问的一个原因。但是,并非所有黑客攻击的账户都是旧的RippleTrade帐户。所以从这个角度来看,这个攻击原因也不太可能。6、浏览器客户端黑客攻击虽然可以通过利用Gatehub.net应用程序接口中的漏洞来检索用户信息,但我们发现这个手段也不太可能成为攻击的原因。因此本次被攻击的受害者遍布全球,任何此类攻击都可能通过嗅探共享WiFi上的访问而发生。7.旧数据库泄漏由于Gatehub.com是托管钱包提供商,因此他们会自己存储加密货币的私钥。很有可能是因为一次未知的数据库泄漏被黑客利用,然后通过暴力破解私钥,直到罪犯发现可以获得足够的资金。黑客已经开始套现

SBF担心美国检方迟迟不交出证据而影响其律师对刑事审判的辩护准备工作:6月7日消息,前FTX首席执行官Sam Bankman-Fried(SBF)的律师于6月5日向美国地区法官Lewis A. Kaplan发送一份信函,称检察官没有交出原定于3月底发现的5个电子设备的所有内容,由于离审判日期还有不到四个月,辩方担心,迟提出如此大量且重要的发现将影响辩方的准备工作。据悉,这些设备包括Alameda Research前首席执行官Caroline Ellison的一台笔记本电脑和iPhone,以及FTX联合创始人Gary Wang的一台笔记本电脑。律师还写道:“这些迟到的文件对辩方正确准备审判的能力产生了影响,到目前为止,这五台设备中的文件都很庞大,总共有360多万份,共计1000多万页。”

此外,知情人士表示,受聘于FTX的投资银行Perella Weinberg一直在向潜在投资者出售价值数亿美元的人工智能公司Anthropic的股票。根据FTX在2022年11月破产时的资产负债表,该公司持有价值5亿美元的Anthropic股票。[2023/6/7 21:21:24]

目前,XRPForensics确定了一些收到被盗瑞波币的加密货币交易所,但是只能了解到一些金额估计值,而非准确数字:changelly.com:6,000,000XRPchangenow.io:3,250,000XRPkucoin.com:1,500,000XRPhuobi.com:930,000XRPexmo.me:135,000XRPhitbtc.com:115,000XRPbinance.com:110,000XRPalfacashier.com:50,000XRP总结

比特币白皮书将在F1赛事中展示:金色财经报道,加密交易所Kraken本周早些时候宣布与Williams Racing合作成为其首个官方加密货币和Web3合作伙伴,计划将九页比特币白皮书的开头摘要印在Williams赛车上,该赛车将于本周末参加澳大利亚大奖赛(Australian Grand Prix)。

Kraken表示,它希望通过这项每年在20个国家举行比赛、吸引16亿观众的运动中提升加密生态系统的知名度。Kraken还计划让部分Kraken NFT持有者有机会看到他们的数字收藏品展示在Williams赛车尾部。[2023/4/1 13:38:38]

如上图所示,黄色代表了用于兑现被盗瑞波币的加密货币交易所和账户;蓝色代表了受害者;红色代表了九个可疑账户。由于本次受害者遍布全球多地,因此需要通过各国的执法机关来处理,XRPForensics强烈建议受害者向其辖区内的相关执法机构提出投诉。

以太坊日内涨幅扩大至5.00%,现报1406美元/枚:行情显示,以太坊日内涨幅扩大至5.00%,现报1406美元/枚。[2022/7/18 2:20:18]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

[0:15ms0-1:453ms