链捕手消息,Polygon 安全研究员 Mudit Gupta 在推特上表示,Horizon bridge 钱包的多重签名有 5 个,只需要 2 个就能转移资金。黑客有可能是通过入侵 Horizon bridge 用于监听和处理合法桥接交易的热钱包服务器来完成多签程序。
据悉,Gupta 还表示服务器漏洞可能是 SSH 密钥泄露或社会工程,这与 Ronin 被黑客入侵的方式非常相似。
(来源链接)