高危警报！这个东西别再使用啦，其漏洞可能已经导致2300万XRP被盗
source link: https://www.tuicool.com/articles/uuUFB3z
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
2K/DENMARK的创意总监Thomas Silkjær概述了GateHub的一个“潜在的安全漏洞”可能已经造成用户损失大约2300万XRP。
GateHub是一个用于安全存储/处理XRP的钱包和网关。在Medium的一篇文章中，Silkjær写道，这个漏洞在6月1日被发现，当时两个钱包正在进行一笔大约201,000个XRP的交易。
Silkjær写到：
“事实证明，被盗账户是通过Gatehub.net管理的，而违规账户(r9do2Ar8k64NxgLD6oJoywaxQhUS57Ck8k)从其他几个很可能是或已经通过Gatehub.net管理的XRP账户窃取了大量资金。”
Silkjær提到总共有12个可疑账户可能接连遭受资金损失。2018年5月30日，世界标准时间12:25，第一名受害者通过一笔交易被盗走1万XRP。
日积月累，目前为止，超过80-90个受害者的大约23,200,000个XRP被攻击者偷走。根据Silkjær所述，大约1300万个被盗的XRP已经通过交易所和其他混币服务被洗白。
黄色代表用于套现的交易所和账户。蓝色代表受害者。红色代表9个可疑账户。注意：一些受害者可能没有通过可疑账户进行转账，而是直接将资金送到了交易所。图片来源：Thomas Silkjær
Silkjær提到没有确凿证据指向攻击的中心，攻击的发生可能有各种方式，包括钓鱼、gatehub账户黑客攻击，重复现时标志等。
XRP社区成员警告用户暂时避开使用GateHub，并在共享私有信息时保持严格的隐私。
/dev/null/products是XRP生态系统中的一位重要成员，他在twitter上希望得到GateHub的响应。
GateHub在XRP聊天论坛上发布了一份官方回应，承认确实有黑客入侵，但不确定这是否是由“GateHub的任何行为或疏忽导致的，这些行为或疏忽可能促进或允许了这种明显的盗窃行为的发生”。
这个回应还提到来自少数的IP地址的异常大量的API调用如何帮助入侵者获得加密密钥，入侵者可能就是从这里入手的，但这仍不能解释攻击者是如何获得“其他解密秘钥所需要的必要信息”。
此外，GateHub的回应还提到，大约有58个XRP Ledger钱包被偷，目前调查正在进行中，所有信息都将在官方回应中进行更新。
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK