早上好,兄弟们
一大早起来 某安被偷家了
我感觉其他地方说的都不太明白,我来几句话给你说清楚
昨天被盗的几个属于某安处理全球用户日常提款和资金调度的“收银台” (大概占交易所10%的资金量)
刚刚好着3个收银台24小时联网,自动化层度最高,而且也有几十亿流动资金
因为这3个热钱包每秒都有成百上千个用户在同时提现,所以不可能靠人工去一一确认
所以这3个热钱包的“钥匙” 都托管在某安后台同一套自动化热钱包签名系统里(保险柜里)
所以一旦黑客攻破了这个“保险柜”的权限,拿到这3个钱包的签名,再结合以太坊底层一个批量打包的协议,就能一口气把钱包所有资产转移走
但是目前最终黑客的作案手法还没有完全调查清楚,但是安全业界的经验来看,最有可能是就是下面这几种情况
1、内部内鬼,里应外合,泄露了关键信息(50%可能性)
2、黑客没有拿到私钥,但是他黑进了身份审批系统,把自己伪装成正常提现订单,骗过了自动热钱包(30%)
3、三胖缺钱花了(开玩笑)
后续会继续跟进
发布于 四川
