安全事故 · 2024-01-06
CoinsPaid
據 DefiLlama 公開事故數據集記錄，2024-01-06，CoinsPaid（Ethereum, Binance Smart Chain）發生安全事故，報道損失約 $7.5M。
| 日期 | 2024-01-06 |
|---|---|
| 報道損失 | $7.5M |
| 鏈 | Ethereum, Binance Smart Chain |
| 被攻擊對象類型 | CEX |
| 手法分類 | 私鑰洩露（Key Compromise） |
| 具體手法 | Hot Wallet Key Compromised |
| 是否跨鏈橋事故 | 否 |
| 在 2024 年的位置 | 當年損失第 30 大，佔當年公開事故總損失的 0.4% |
這類攻擊是怎麼回事
控制資金的私鑰或簽名權限被盜，攻擊者用合法的簽名把錢轉走。鏈上看起來是正常轉賬。
付款前檢查能不能攔住
私鑰洩露屬於錢包與鑰匙安全範疇，付款前篩查對手方和端點不涉及這一環。