体育粉丝代币平台 Chiliz 首席执行官 Alexandre Dreyfus 发布安全更新称，用户资金与钱包未受影响，此次事件总损失约为 1 ETH，约合 2000 美元，资金来自用于支付跨链桥费用的钱包，除此之外没有更多资金损失。
Dreyfus 表示，团队于 10 月 26 日发现，攻击者通过一个过时的遗留合作方网站进入了部分内部基础设施。公司目前正与独立取证机构持续排查相关情况。
公司称多签、金库与铸造系统未被攻破
根据 Dreyfus 的说明，公司多签在代码与密钥层面均未被攻破，核心智能合约与金库代码也未被篡改。数字资产金库，以及 CHZ 与粉丝代币铸造，均未受到影响。
他还表示，约 1 ETH 从 7 个用于支付跨链桥费用的热钱包中被取走，相关交易可在 Etherscan 公开查询。
用户数据库曾被接触，暂无证据显示数据被导出
Dreyfus 称，攻击者曾接触过一个加密用户数据库，但目前没有证据表明数据已被导出，也没有证据显示密码或 KYC 文件遭到暴露。
已通知监管机构并暂停部分功能
Chiliz 表示，公司已按照 GDPR 以及马耳他金融服务管理局与 MiCA 相关要求通知监管机构，并已轮换全部密钥与凭证。
同时，公司已暂停跨链桥并撤销全部中继器，还将跨链桥钱包转入机构托管。治理门户也已作为预防措施暂停。
Dreyfus 提醒用户，不要分享通行密钥或恢复工具包，并仅使用官方渠道。
本文最初由 Bit.Fan 发布。 欲了解更多加密货币新闻与市场洞察，请访问 www.bit.fan.
