澳大利亚加密货币交易所 CoinSpot 因以太坊漏洞损失 200 万美元

据CryptoPotato报道，澳大利亚加密货币交易所CoinSpot可能遭受了一次漏洞攻击，导致价值约200万美元的以太坊（ETH）丢失。区块链调查员 ZachXBT 通过他的 Telegram 频道披露了这一事件，引发了人们对交易所热钱包安全性的担忧。 11月8日，ZachXBT报告称，与CoinSpot相关的两个钱包在短短五分钟内被清空了超过1282个ETH。调查发现，有两笔可疑交易进入了涉嫌黑客的钱包。钱包所有者随后使用 ThorChain 和 Wan Bridge 将被盗资金桥接到比特币 (BTC) 网络。领先的区块链安全公司 CertiK 认为，与 CoinSpot 至少一个热钱包相关联的私钥可能遭到泄露，这可能是导致此次漏洞的原因。 在第一笔交易中，1,262 ETH 从 CoinSpot 的钱包转移到了一个据信由攻击者控制的地址。随后的第二笔交易中，20.99 ETH 被发送到同一目的地。这些资金的接收者随后使用 Uniswap、THORchain 和 WBTC 等平台上的各种智能合约将其转换为包装比特币 (WBTC)、USDC 和 USDT。被盗的比特币随后被分散到四个不同的钱包地址中，这使得追踪全部被盗资金变得更具挑战性。 CoinSpot 成立于 2014 年，在此次事件之前没有经历过任何重大黑客攻击。然而，在 2021 年 12 月，该交易所的用户成为了网络钓鱼攻击的目标，这凸显了加密货币平台面临的威胁越来越大。截至目前，CoinSpot 尚未对此次漏洞事件做出官方回应，因此有关他们计划如何挽回损失资金的问题尚未得到解答。