Chiliz CEO：安全事件损失约 1 ETH，用户资金未受影响

ChainCatcher 消息，体育粉丝代币平台 Chiliz 首席执行官 Alexandre Dreyfus 发布安全更新称，用户资金与钱包未受影响，事件总损失约为 1 ETH，约合 2000 美元，来自用于支付跨链桥费用的钱包，除此之外没有更多资金损失。

Dreyfus 表示，10 月 26 日团队发现攻击者通过一个过时的遗留合作方网站进入部分内部基础设施，公司已与独立取证机构持续排查。其确认，公司多签在代码与密钥层面均未被攻破，核心智能合约与金库代码未被篡改，数字资产金库以及 CHZ 与粉丝代币铸造未受影响。约 1 ETH 从 7 个用于支付跨链桥费用的热钱包中被取走，相关交易可在 Etherscan 公开查询。

Dreyfus 还称，攻击者接触过一个加密用户数据库，但目前没有证据表明数据被导出，也没有证据表明密码或 KYC 文件遭到暴露。公司已按 GDPR 以及马耳他金融服务管理局与 MiCA 相关要求通知监管机构，并已轮换全部密钥与凭证，暂停跨链桥并撤销全部中继器，同时将跨链桥钱包转入机构托管。治理门户已作为预防措施暂停。其提醒用户不要分享通行密钥或恢复工具包，并只使用官方渠道。