Thunder Terminal挫败24万美元黑客攻击，确保用户资金安全

在最近的一次事件中，链上交易平台Thunder Terminal成功挫败了一起漏洞攻击，该攻击导致114个钱包被入侵，造成24万美元的损失。然而，攻击者否认了Thunder关于用户数据安全的说法，并要求为据称受影响的信息支付赎金。 

漏洞与损失

12月27日，Thunder Terminal发布了一份事件报告，披露其遭受了漏洞攻击，导致114个用户钱包被入侵。攻击者在短短九分钟内执行了未经授权的提款，导致总共损失86.5 Ether和439 Solana，价值24万美元。

根据Thunder的事件报告，此次入侵是由于攻击者获得了“MongoDB连接URL”的访问权限，从而得以发起这些未经授权的交易。此次入侵本身与八天前发生的一次MongoDB漏洞利用有关。

Thunder Terminal的回应

尽管发生了入侵，Thunder Terminal仍试图安抚其用户，强调没有私钥或钱包被泄露。该平台承诺全额退款所有受影响的用户，并提供0%手续费和10万美元的平台积分作为善意姿态。

Thunder还强调，漏洞仅影响其用户群的一小部分，即14,000个钱包中的114个。公司重申其对安全的承诺，并宣布打算采取额外预防措施以保护未来的用户资金。

黑客的最后通牒与反指控

然而，随着攻击者与Thunder的保证相矛盾，紧张局势升级。在Etherscan上的一条消息中，黑客宣布Thunder的声明“全是谎言”，并要求为据称泄露的用户数据支付50 ETH（相当于11万美元）的赎金。该消息传达的信息是，攻击者拥有所有用户数据，并在收到赎金后将删除这些数据。

虽然在其官方回应中未直接回应黑客的要求，但Thunder Terminal重申它无法访问用户的私钥。这一声明暗示攻击者无法访问此类敏感信息。

安全措施与谈判

鉴于此次事件，Thunder Terminal正在采取主动措施加强其安全基础设施。该平台表示愿意与黑客谈判，以促进被盗资金的归还，展示了其和平解决局势的承诺。

Etherscan数据显示，黑客已开始转移被盗资产，其中86.3 ETH被发送到Railgun协议，这是一个以匿名化区块链交易而闻名的服务。

Thunder Terminal由Eversify Labs于2022年底推出，是一个专为在以太坊、Solana、Avalanche和Arbitrum等各种区块链网络上进行快速交易而设计的交易平台。作为流行的Telegram交易机器人（如Unibot）的竞争对手，Thunder Terminal在年末 meme 币需求激增之际进入市场。