全球知名数字货币交易所库币(KuCoin)遭遇黑客攻击,大量用户资产被盗,事件引发全球加密市场震荡,据库币官方披露,此次攻击导致比特币、以太坊等多主流数字货币及部分代币被盗,总价值高达数亿美元,成为继2014年门头沟事件后,加密行业又一起重大安全事件。

事件始末:漏洞利用与应急响应

据了解,黑客通过“社会工程学+技术漏洞”组合手段入侵库币系统,具体而言,攻击者首先获取了部分用户的API密钥及私钥,随后利用库币热钱包(在线钱包)的安全机制漏洞,绕过二次验证,将资产转移至外部地址,库币团队在事件发生后6小时内紧急响应,暂停所有提现业务,冻结部分被盗资金,并联合Chainalysis等区块链追踪公司展开溯源,截至目前,约70%的已追踪被盗资产已被冻结,但仍有大量代币流向混币器等匿名地址,追回难度较大。 随机配图