- 日本加密货币交易所Liquid遭网络攻击，热钱包遭攻击者控制，价值9400万美元的加密资产被窃取；
- 这是该交易所近一年来第二次遭到大型网络攻击，上一次攻击者通过劫持其DNS基础设施窃取了部分用户数据。
总部位于东京的加密货币交易所Liquid表示，有黑客入侵其服务器，并窃取了按当前汇率估算至少价值9400万美元的加密资产。
该公司在一条推文中解释称，“我们目前正在展开调查并将定期提供更新。此外，交易所的存款与取款服务也将暂停。”
Liquid公司表示，这起事件中黑客控制了他们的热钱包，这些钱包实际上属于加密货币账户，供交易平台为日常交易预留资金。该公司还在其日文博客上表示，此次入侵可追溯至Liquid位于新加坡的子公司Quoine。
作为回应，Liquid公司表示将采取行动将黑客驱逐出内部网络，并正在将其余资金转移至冷钱包（离线账户）当中。
事件公开后，该公司连续发布了多条推文，其中包括黑客盗窃加密货币后转移的地址。
被盗资产总价值估计超9400万美元
区块链分析公司Elliptic表示，这些账户中容纳着按当时兑换比率计算超过9400万美元的加密资产。但随着黑客攻击消息的流出，其中各种货币的价格也应声下跌。
Elliptic补充道，“其中包括价值4500万美元的各类以太坊代币，黑客目前正通过Uniswap及SushiSwap等去中心化交易所（DEX）将其兑换为以太币。如此一来，黑客就能避免这部分资产遭到冻结、及时完成提现。”
在攻击事件之前，Liquid在CoinMarketCap加密货币交易所列表中排名第19位。
去年11月，Liquid就曾遭遇黑客攻击
这也是Liquid近一年来遭遇的第二起重大安全事件。
2020年11月，攻击者对Liquid的DNS服务商开展社会工程攻击，进而控制了这家交易所的DNS基础设施。
当时，黑客利用相关访问权限发动网络钓鱼并成功获得Liquid员工的工作凭证，由此顺利侵入公司内部网络。入侵者设法窃取了部分Liquid客户的数据，但未发生任何资金盗窃。
就在一周之前，有报道称黑客成功入侵Poly Network并窃取了价值超过6.11亿美元的加密货币资产。事后，Poly Network加密货币交易所在Twitter上大求放过并同意支付50万美元的安全漏洞奖励金，黑客方最终退还了这笔赃款。
参考来源：https://therecord.media/japanese-crypto-exchange-liquid-hacked-for-94-million/
声明：本文来自互联网安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
版权归原作者所有，如若转载，请注明出处：https://www.ciocso.com/article/9570.html
