CryptoLoss

全部事件 · 2023年9月23日

Mixin 云服务数据库被攻击

Mixin热钱包或权限已控制Ethereum、Bitcoin

2023 年 9 月 23 日凌晨(香港时间),Mixin 称云服务商的数据库被攻击,主网上一部分资产丢失,初步核对约 2 亿美元。充值和提现暂停,站内转账不受影响。10 月 5 日项目方说受影响的主要是 ERC20-USDT、ETH 和 BTC,赔偿方案仍在讨论,没有公布新的美元数字。

损失
2亿美元
Mixin 初步核对 · 截至 2023年9月25日

经过

从新到旧 · UTC

10月5日2023 · 周四

  1. 受影响的主要是 USDT、ETH 和 BTC,赔偿仍在讨论

    改口 · Mixin · @MixinKernel

    Mixin 说统计之后,受影响的主要是 ERC20-USDT、ETH 和 BTC,其他资产没有受影响。具体赔偿还在讨论。同一篇更新写了后续计划:基于 Mixin Safe 的新系统预计 3 到 4 周上线,再检查约 2 周后才开充值提现。这里没有新的美元总额,2 亿美元的初步数字仍是卡片上的主数字。

    The specific compensation details are still under discussion.

    Mixin · 2023年10月5日

9月27日2023 · 周三

  1. 链上留言,提出留 2000 万美元作为漏洞赏金

    行业 · PeckShield · @peckshield

    PeckShield 记录了 Mixin 发给对方的一笔链上附言。内容是可以留下 2000 万美元资产,作为这个漏洞的赏金。这是寻回资金的提议,不是已经追回的数字。

    You can keep $20M of the assets as a BUG Bounty Reward for the BUG

    PeckShield · 2023年9月27日

9月25日2023 · 周一

  1. Mixin 公布云数据库被攻击,初步约 2 亿美元

    确认 · Mixin · @MixinKernel

    Mixin 说,2023 年 9 月 23 日凌晨(香港时间),云服务商的数据库被攻击,主网上一部分资产丢失。他们联系了 Google 和 SlowMist。初步核对涉及资金约 2 亿美元。充值和提现暂停,节点确认漏洞修好后再开;这段时间转账不受影响。丢失资产怎么处理,留到之后公布。创始人冯晓冬定在 9 月 25 日 13:00(香港时间)做中文直播。

    After initial verification, the funds involved are approximately US$200 million.

    Mixin · 2023年9月25日