熱錢包攻擊

ChainCatcher 消息，据 Bitcoin.com 報導，網絡勒索組織 Whitearmor 於 10 月 26 日聲稱竊取了加密賭場 Gamdom 的 15,420,003 個賬戶記錄，每個賬戶包含 146 項數據字段，並要求支付 1500 萬美元比特幣，否則將公開客戶敏感信息。該組織已在其勒索網站上發布約 437KB、含約 100 條記錄的 JSON 樣本作為所謂證據，並稱這些賬戶對應的累計利潤價值超過 10 億美元，但未說明計算方式。據稱，攻擊者利用了一個長期未輪換憑據、仍保留管理員權限的內部機器賬戶。此前，Gamdom 於 10 月 13 日遭遇熱錢包攻擊，創始人 Felix Römer 承認損失超過 300 萬美元，區塊鏈研究員 vxdb 估算跨多條網絡的被盜金額約 420 萬美元。平台暫停運營後於 10 月 16 日恢復，並稱用戶餘額未受影響。Gamdom 對 1540 萬賬戶的規模提出異議，但承認用戶名、電子郵箱及賭博活動信息可能已暴露，同時表示身份驗證文件未受影響。

ChainCatcher 消息，据 PeckShield 監測顯示，79AU 运营熱錢包 79thVault 攻擊者已向項目團隊指定的錢包地址返還 15000 枚 BNB，價值約 1100 萬美元。此外，攻擊者此前還向 KuCoin 存入了 30 枚 BNB。目前，剩餘資金的處置情況尚不明確。此前 BNB Chain 上 79thVault 或因私鑰洩露損失約 1250 萬美元。該團隊運營熱錢包通常只做小額劃轉到獎勵池。但近日該地址曾分 7 筆從交易對轉出 201 萬枚 79AU 至外部地址，金額分別為 1 萬、10 萬、10 萬、30 萬、50 萬、50 萬和 50 萬枚。