加密货币交易所WOO X遭遇安全漏洞
7月24日,加密货币交易所WOO X报告其系统存在安全漏洞,导致9个用户账户发生未经授权的提现行为,总金额达1400万美元。
事件概况
此次漏洞与针对开发环境的钓鱼攻击有关。共有9个用户账户受到影响,所有损失将由平台全额赔付。目前该平台已暂停提现功能,等待安全审计完成。
公司在7月24日的声明中表示,事件起因是某团队成员的设备在针对性钓鱼攻击中被攻陷,导致攻击者获得了交易所开发环境的有限访问权限。
首笔恶意提现发生在UTC+8时间13:50,随后两小时内又发生了多笔交易。至15:40,问题被发现并得到控制。虽然部分提现尝试被及时拦截,但在漏洞被阻止前已有1400万美元被盗。
资金流向追踪
区块链安全公司Cyvers Alerts在事件发生后不久标记了与WOO X相关的超过1200万美元可疑活动。追踪到的交易包括从WOO X热钱包转出的100万美元泰达币(USDT),这些资金被兑换为以太坊(ETH)后转入新地址,同时在BNB链上也发现了BTCB和BNB的交易记录。WOO X表示所有受影响用户都将获得全额赔偿。
调查进展
作为预防措施,平台已全面暂停提现功能。交易所表示正在优先进行全面的取证审查和安全服务恢复工作。"我们正与外部安全团队及其他交易所合作阻止资金流动。"公司声明称。
WOO X已公布6个与攻击者相关的钱包地址,并正在跨链追踪被盗资金。完整的取证审查完成后,将公布恢复提现功能的时间表。
公司强调此次漏洞仅影响9个高价值账户,核心基础设施仍保持安全。
行业背景
这是7月集中交易平台系列安全事件的最新一起。7月19日,CoinDCX通过Solana至以太坊桥接漏洞损失4420万美元;本月初BigONE也因热钱包攻击损失超过2700万美元。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
新闻
文章
大V快讯
财经日历
专题
ETF追踪
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
索拉纳ETF
大额转账
链上异动
比特币回报率
稳定币市值
合约计算器
期权分析
账号安全
资讯收藏
自选币种
我的关注