慢雾余弦:DEXX被盗证实为外部攻击,并非监守自盗,且赔付工作值得肯定
火星财经消息, 慢雾创始人余弦于 X 平台发文回顾 DEXX 被盗事件表示,事件主因确实是因为 DEXX 使用的禅道平台的某个漏洞被利用导致了外部入侵,随后被拿下生产网相关服务器及数据库权限,所有留痕分析都还原了这条攻击路径。也就是说 DEXX 也是受害者,但有安全管理不力责任。此外,虽然 DEXX 在这次生死存亡黑客事件中的表现挺乱,但最终能做赔付工作,在这行业已经秒杀 99.99%的项目方了。
火星财经消息, 慢雾创始人余弦于 X 平台发文回顾 DEXX 被盗事件表示,事件主因确实是因为 DEXX 使用的禅道平台的某个漏洞被利用导致了外部入侵,随后被拿下生产网相关服务器及数据库权限,所有留痕分析都还原了这条攻击路径。也就是说 DEXX 也是受害者,但有安全管理不力责任。此外,虽然 DEXX 在这次生死存亡黑客事件中的表现挺乱,但最终能做赔付工作,在这行业已经秒杀 99.99%的项目方了。