总部位于以色列的分散加密货币Bancor交易所是加密货币行业安全漏洞的最后受害者。
根据Bancor交易所发布的声明,一名身份不明的黑客窃取了价值约1350万美元的加密货币。
安全漏洞发生在2018年7月9日00:00 UTC,攻击者可以访问以色列交易所运营的其中一个钱包,没有任何用户钱包被泄露。
通过Bancor交换,每笔交易都直接针对智能合约执行。这意味着转换加密货币不需要实时匹配双方以及相反的需求; 相反,它可以由一方直接通过令牌的智能合约完成。
攻击者获得了公司钱包,从Bancor智能合约中提取了1250万美元(24,984以太(ETH))并将资金转移到他们控制的私人钱包中。
袭击者还从另一个钱包中撤回了229,356,645 Pundi X(NPXS)(100万美元)。
袭击者还撤回了Bancor去年获得的3,200,000份Bancor令牌(BNT)(约合1000万美元),作为其ICO的一部分筹集了1.5亿美元。幸运的是,Bancor令牌中的一项安全功能允许该公司冻结资金转移,使黑客无法将其转移到其他钱包。
Bancor没有透露黑客如何破坏钱包并窃取资金。