Chiliz 執行長：安全事件損失約 1 ETH，用戶資金未受影響

ChainCatcher 消息，體育粉絲代幣平台 Chiliz 首席執行官 Alexandre Dreyfus 發布安全更新稱，用戶資金與錢包未受影響，事件總損失約為 1 ETH，約合 2000 美元，來自用於支付跨鏈橋費用的錢包，除此之外沒有更多資金損失。

Dreyfus 表示，10 月 26 日團隊發現攻擊者通過一個過時的遺留合作方網站進入部分內部基礎設施，公司已與獨立取證機構持續排查。其確認，公司多簽在代碼與密鑰層面均未被攻破，核心智能合約與金庫代碼未被篡改，數字資產金庫以及 CHZ 與粉絲代幣鑄造未受影響。約 1 ETH 從 7 個用於支付跨鏈橋費用的熱錢包中被取走，相關交易可在 Etherscan 公開查詢。

Dreyfus 還稱，攻擊者接觸過一個加密用戶數據庫，但目前沒有證據表明數據被導出，也沒有證據表明密碼或 KYC 文件遭到暴露。公司已按 GDPR 以及馬耳他金融服務管理局與 MiCA 相關要求通知監管機構，並已輪換全部密鑰與憑證，暫停跨鏈橋並撤銷全部中繼器，同時將跨鏈橋錢包轉入機構托管。治理門戶已作為預防措施暫停。其提醒用戶不要分享通行密鑰或恢復工具包，並只使用官方渠道。