热钱包攻击

ChainCatcher 消息，据 Bitcoin.com 报道，网络勒索组织 Whitearmor 于 10 月 26 日声称窃取了加密赌场 Gamdom 的 15,420,003 个账户记录，每个账户包含 146 项数据字段，并要求支付 1500 万美元比特币，否则将公开客户敏感信息。 该组织已在其勒索网站上发布约 437KB、含约 100 条记录的 JSON 样本作为所谓证据，并称这些账户对应的累计利润价值超过 10 亿美元，但未说明计算方式。据称，攻击者利用了一个长期未轮换凭据、仍保留管理员权限的内部机器账户。 此前，Gamdom 于 10 月 13 日遭遇热钱包攻击，创始人 Felix Römer 承认损失超过 300 万美元，区块链研究员 vxdb 估算跨多条网络的被盗金额约 420 万美元。平台暂停运营后于 10 月 16 日恢复，并称用户余额未受影响。Gamdom 对 1540 万账户的规模提出异议，但承认用户名、电子邮箱及赌博活动信息可能已暴露，同时表示身份验证文件未受影响。

ChainCatcher 消息，据 PeckShield 监测显示，79AU 运营热钱包 79thVault 攻击者已向项目团队指定的钱包地址返还 15000 枚 BNB，价值约 1100 万美元。此外，攻击者此前还向 KuCoin 存入了 30 枚 BNB。目前，剩余资金的处置情况尚不明确。 此前 BNB Chain 上 79thVault 或因私钥泄露损失约 1250 万美元。该团队运营热钱包通常只做小额划转到奖励池。但近日该地址曾分 7 笔从交易对转出 201 万枚 79AU 至外部地址，金额分别为 1 万、10 万、10 万、30 万、50 万、50 万和 50 万枚。