安全机构：近期多起交易所攻击主要是通过假充值和服务器控制

近期多起交易所（DragonEx，BiKi，Cryptopia，Etbox）出现安全问题导致被黑客洗劫一空或者遭受巨额损失，慢雾在持续跟进分析中有任何明确结论和初步结论都会及时同步，通过分析攻击手法发现高危情况主要为两类： 1. 假充值，包括USDT 假充值、EOS 假充值、XRP 假充值和以太坊代币假。2. 传统漏洞获取服务器控制权 常见获取服务器控制权漏洞有 Redis 未开启 Auth 认证 ，ImageMagic 漏洞等。