DragonEx交易所被攻击事件预计总损失高达五百多万美元
今日DragonEx公布了被盗资产的黑客钱包地址,其中涉及到的加密货币高达20种,除此之外还涉及部分ERC20 Token。 根据DVP安全团队调研分析,在本次事件中DragonEx交易所被盗资产总价值不少于500万美元,其中涉案金额较大的资产有USDT、ABBC、EOS、BTC、ETH,USDT被盗约1464319枚(目前价值146万美元),ABBC被盗约6274251枚(目前价值124万美元),EOS被盗约205392枚(目前价值75万美元),BTC被盗约135枚(目前价值53万美元),ETH被盗约2737枚(目前价值约37万美元)。 本次事件所涉及的币种之多,是前所未有的。在分析的过程中,安全团队还发现除了主钱包被盗币之外,DragonEx交易所用来接收充值的钱包也被洗劫一空,这绝对不是通过某个假充值漏洞所能够造成的,更有可能是攻击者攻陷了交易所钱包相关的服务器,获取了交易所热钱包私钥以及接收充值钱包的私钥来完成的。在此之前,DVP漏洞平台曾收到过DragonEx交易所的三个漏洞,但无人认领。