2026-10-13事件
服务器出现未授权连接
攻击者进入与热钱包操作相关的服务器环境。
Gamdom 报告服务器遭未授权连接,多条链上的热钱包资金被转走,公开统计损失约420.8万美元。
攻击者进入与热钱包操作相关的服务器环境。
资金从多个区块链上的热钱包转出,累计损失约420.8万美元。
攻击者进入与热钱包操作相关的服务器环境,资金从多个区块链上的热钱包转出,累计损失约 420.8 万美元。 · Gamdom 热钱包(多链) → 攻击者地址 · 公开事件记录 · 累计损失 约 420.8 万美元
Gamdom 报告服务器遭未授权连接,多条链上的热钱包资金被转走,公开统计损失约420.8万美元。
攻击路径:服务器侧失陷:未授权连接进入热钱包操作环境,属基础设施侧攻击而非链上合约问题。
处置与后续:平台确认损失并开展安全排查,用户赔付口径待披露。
事件披露后,社区关注从异常资金流出迅速转向攻击根因、项目响应速度、资产安全边界和补偿安排;当前结论仍应随官方复盘更新。
Gamdom 就服务器未授权连接与资金外流展开调查,公开记录未见执法立案。 · 调查进行中 · 公开事件记录
公开记录未见刑事立案;损失与赔付以官方披露为准。
定期盘点管理员、签名者、授权地址和遗留组件,撤销不再需要的权限。 重点:权限与密钥最小化
对异常铸造、治理权突增、报价偏离、桥接根写入和大额转账设置实时阻断。 重点:监控关键安全不变量
明确暂停、隔离、通知、证据保全和补偿决策流程,避免处置窗口被继续利用。 重点:预先演练事件响应
本事件显示,服务器未授权访问与热钱包基础设施失陷不能仅依赖上线前审计,必须配合持续监控、权限最小化和可快速执行的应急机制。
评论
暂无评论