M2 交易所報告遭黑客攻擊，已恢復 1370 萬美元的 ETH、SOL 和 BTC

加密貨幣交易所 M2 報告了一次黑客攻擊，隨後被恢復。該漏洞影響了Ethereum(ETH)、 Solana (SOL) 和Bitcoin(BTC) 的熱錢包。

加密貨幣交易所 M2 報告其熱錢包損失超過 1370 萬美元。幾個小時後，交易所發表聲明稱資金已被追回。該漏洞發生於 10 月 31 日晚，影響了 ETH、SOL 和 BTC 錢包。

後來，該交易所報告說它已經使用戶完整，但沒有具體說明漏洞利用的細節。 M2 是一家規模相對較小的交易所，截至 11 月 1 日，每日交易額僅爲3.2 萬美元。該市場運營商總部位於阿布扎比，是加密貨幣活動的一個小補充。 M2 已運營約一年，服務的市場有限。

儘管如此，該交易所在其冷錢包中持有超過 6700 萬美元的各種資產，在總共 6 條鏈上的熱錢包中持有超過 1150 萬美元的資產。 M2 支持Bitcoin、Ethereum、 Solana 、 BNB Chain、 Avalanche 、Arbitrum 和 Polygon 上的硬幣和代幣。其他鏈和代幣均未受到影響，儘管攻擊者的一個錢包包含在接近漏洞利用時間時轉移的97.42B SHIB的可疑轉賬。

“ M2 對任何潛在損失承擔全部責任，體現了我們維護客戶利益的堅定承諾。所有服務現在都已全面運行，並採取了額外的控制措施， ”M2 在黑客攻擊數小時後表示。

M2 沒有提供有關黑客攻擊如何發生的更多信息，並聲稱在攻擊發生後的最初幾分鐘內就恢復了資金。該交易所沒有關閉熱錢包接受調查，並繼續向其他交易者支付提款。

10 月底的攻擊事件屬於當月最大的攻擊事件之一。這次黑客攻擊是在試圖從美國政府的錢包中挪用 2000 萬美元之後發生的。此前， BNB Chain 上的各種攻擊對 EigenLayer 造成了 570 萬美元的損失，Radiant Capital 的錢包損失超過 5000 萬美元，Tapioca 基金會損失了 470 萬美元。最近的其他漏洞包括來自Sunray Finance 的惡意代幣鑄造，Sunray Finance 是最近推出的旨在構建 DEX 的協議。

10 月份，重大黑客攻擊和漏洞利用價值超過 1 億美元，其中重大漏洞利用超過 20 個。

剝削者地址仍然持有資金

儘管 M2 表示其儲戶是安全的，但被盜資金大部分仍保存在黑客的錢包中。鏈上研究人員 ZachXBTdent了該漏洞的最終目的地。

黑客攻擊的最大份額是以太坊 (ETH)，單個錢包Ethereum持有超過 1030 萬美元。截至 11 月 1 日，資金未混合或發送至交易所。錢包的資金流入發生在一系列 17 或 42 ETH 的重複交易中。

攻擊者還訂購了兩筆BTC交易，在一個地址中總共收集了41個BTC 。攻擊者訂購了一筆 2 BTC 的小額交易，然後添加了另一筆 29 BTC 的交易。

轉移的 SOL 代幣已被轉移或交換爲 WSOL，並且被黑客攻擊的人並未持有這些代幣。

所有藍籌資產都從M2的熱錢包中流出，這可能表明交易所賬戶存在固有缺陷。 M2爲客戶收回了資金，因此個人餘額沒有受到影響。然而，黑客在幾分鐘內訂購多筆交易毫無問題。 M2 沒有透露黑客攻擊的確切性質。

Certik 在 10 月份的黑客攻擊中損失了 1.15 億美元

10 月份的黑客攻擊和漏洞利用仍然處於較高水平，針對組織和個人錢包的漏洞均存在。最新的嘗試之一是通過Lottie Player進行，導致網站顯示連接錢包的惡意鏈接。

Certik 統計的漏洞利用數量較多，總計 1.158 億美元，不包括最新的 M2 漏洞利用。上個月僅返還了 24.5 萬美元的被盜資金。

據Certik稱，退出詐騙和閃電貸款僅造成 270 萬美元的價值損失。超過 1.27 億來自攻擊大型實體。平均而言，隨着加密貨幣價格回升以及更多代幣和代幣成爲攻擊目標，去年的黑客攻擊金額接近 20 億美元。