WOO X交易所遭遇安全漏洞 损失约1400万美元加密货币
7月24日,WOO X交易所发生授权安全漏洞事件,导致约1400万美元加密货币被盗。交易所表示正在调查这起"受控事件",并透露该漏洞导致9个用户账户发生未经授权的提现操作。作为预防措施,平台已暂停所有提现功能。
事件处理进展
交易所在声明中表示,已联系受影响用户并承诺全额赔偿。约20分钟后,官方再次确认共有9个账户受到影响,强调发现问题后已拦截多笔可疑提现请求,重申将承担所有损失。
首次预警约一小时后,WOO X更新被盗金额为1400万美元,并公布了6个据称属于攻击者的钱包地址。截至发稿时,交易所尚未提供攻击者如何获取账户访问权限的技术细节,也未说明何时恢复提现功能。
资金流向追踪
在WOO X发布首份公告约一小时后,安全监测机构Cyvers Alerts报告检测到涉及该交易所超过1200万美元的可疑资金流动,涉及比特币、以太坊(ETH)、BNB链和Arbitrum网络。
据Cyvers分析,1个ETH地址从WOO热钱包接收100万美元USDT后兑换为ETH,随后将730万美元转移至新地址。在BNB链上,攻击者收到5个BTCB后转换为BNB,并转入另一个全新地址。
后续措施
WOO X表示将在重新开放提现时提供进一步更新。目前该平台向用户保证,本次事件仅影响少量持有大量加密货币的账户,并承诺将公布更多关于攻击途径的详细信息,以及全面恢复平台功能的时间表。