卡洛斯·费尔南德斯 据信，与朝鲜有联系的黑客集团 Lazarus Group 策划了 11 月 10 日 Poloniex 热钱包的泄露事件。市场研究平台的见解表明，此次泄露可能是由于私钥泄露造成的。
私钥泄露：一个可能的原因
市场研究实体 X-explore 认为，以与朝鲜有联系而闻名的拉撒路集团 (Lazarus Group) 很可能执行了最近的 Poloniex 黑客攻击。此次评估是在识别出与 2023 年 9 月 4 日 Stake.com 违规事件中所采用的策略类似的策略之后进行的。X-explore 的结论是根据观察到的操作方法的相似性得出的。
新闻媒体 CryptokenTop.com 11 月 10 日报道称，孙宇晨旗下的加密货币交易所 Poloniex 因热钱包遭到黑客攻击，遭受了约 $1.14 亿的重大损失。在链上分析师确认违规后，Poloniex 立即禁用了其钱包系统。
X-explore 在通过 X（以前称为 Twitter）传播的初步分析中表明，此次泄露可能是由于私钥泄露造成的。对于Lazarus Group的参与，X-explore解释道：
每种类型的代币都存储在单独的地址中，这意味着单个地址仅管理一种代币。黑客利用中间地址在去中心化交易所交换 ERC 20/TRC 20 代币，然后将 ETH/TRX 转移到新地址。
随后，Sun 在 X 的更新中透露，Poloniex 团队已成功冻结了部分被盗资产。他保证损失在可控范围内，并且Poloniex的运营收入足以弥补这些损失。不过，Sun并未具体说明恢复交易所充值和提现服务的时间表。
我们诚邀您对本次事件发表意见。请在下面的评论部分分享您的想法。
目录
有关 Poloniex 黑客分析的常见问题 (FAQ)
谁怀疑是最近 Poloniex 黑客事件的幕后黑手？
朝鲜黑客集团 Lazarus Group 疑似对 11 月 10 日 Poloniex 热钱包泄露事件负责。
Poloniex 黑客攻击造成的预计损失是多少？
据 11 月 10 日报道，Poloniex 黑客攻击造成的损失估计约为 $114 百万美元。
是什么导致人们怀疑 Lazarus 集团参与了 Poloniex 黑客攻击？
之所以产生怀疑，是因为 Poloniex 违规事件中使用的策略与 2023 年 9 月 4 日 Stake.com 违规事件中观察到的策略相似，这是 Lazarus 集团的特征。
Poloniex 热钱包泄露的可能原因是什么？
市场研究平台 X-explore 表示，私钥泄露被认为是 Poloniex 热钱包泄露的可能原因。
钱包泄露后 Poloniex 采取了哪些措施？
在确认违规事件后，Poloniex 立即暂时禁用了其钱包系统，并随后成功冻结了部分被盗资产。
Poloniex 是否弥补了黑客攻击带来的损失？
Poloniex 所有者孙宇晨 (Justin Sun) 声称，所造成的损失在可控范围内，并且该交易所的营业收入足以弥补此类损失。
Poloniex什么时候恢复充值和提现服务？
截至上次更新，孙宇晨尚未提供 Poloniex 何时恢复充值和提现服务的具体时间表。
有关 Poloniex 黑客分析的更多信息
- Poloniex 热钱包违规详情
- Lazarus Group 涉嫌参与网络攻击
- 加密货币黑客的市场研究
- 孙宇晨关于 Poloniex 黑客攻击的声明
- 加密货币交易安全措施
- 加密货币交易所私钥泄露问题分析
6 评论
我对拉撒路集团是这件事的幕后黑手并不感到惊讶。他们总是在加密世界中制造麻烦。他们什么时候会被阻止？
1.14 亿是一个巨大的损失，但在加密世界里，这似乎只是又一天。很遗憾看到这些违规行为变得如此普遍......
我对 Lazarus Group 的参与表示怀疑，感觉他们是当今每一起加密货币犯罪的方便替罪羊……其他人也这么认为吗？
哇，又一个黑客？似乎这些交流从来没有吸取教训......他们如何让这种情况不断发生？
孙宇晨表示，损失是可以控制的，但小投资者呢？他们才是真正在这里受苦的人🙁
私钥泄露听起来像是一个严重的安全漏洞。 Poloniex 需要提高网络安全水平，不能一直将自己的弱点归咎于黑客。