2024 年 5 月 31 日，日本 DMM Bitcoin 遭受了有史以来第七大加密货币黑客攻击，损失了 4502 BTC（约 3 亿美元）。可能的原因：短地址诈骗、地址替换攻击和内部系统漏洞。Bit Jungle 的钟馗追溯系统将剖析这次攻击。#DMMBitcoin

$BTC #DMMBitcoin #BTC 【DMM Bitcoin被盗资金已被分发至10个地址】
据BeosinAlert监测，日本加密交易所DMMBitcoin被盗的4502.8枚BTC被转至1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P地址后，目前已分发到10个地址。
针对本次事件，Beosin安全团队推测攻击手法可能有两种：
1.一种是传统的交易所攻击，交易所的签名服务遭受攻击，或者多签私钥泄露，然后攻击者为了避免人员察觉异常，使用了相似的历史转账地址来接收资金；
2.交易所控制相关钱包人员遭受假地址骗局，即转账时只校验了地址的前5位后2位，未做仔细的全地址校验，导致向黑客地址发起了转账。
此前消息，DMMBitcoin的钱包价值约3亿美元的比特币被盗，平台已对部分服务采取限制措施。