内部攻击曝光：Fuzzland前员工策划200万美元Bedrock UniBTC漏洞利用事件
Fuzzland透露，2024年9月Bedrock的UniBTC协议200万美元漏洞利用事件的幕后黑手是一名Fuzzland前员工。这次复杂的内部攻击涉及恶意软件、社会工程和特权访问，凸显了加密行业内部泄露日益增长的威胁。
内部攻击的剖析
这次漏洞利用事件发生在2024年9月4日，由一名前Fuzzland员工精心策划和执行。这名最初被聘为熟练MEV开发人员的个人，利用其访问权限入侵了内部系统。
-
社会工程：攻击者在面试中通过展示一个功能性MEV机器人获得了信任，从而获得了Fuzzland基础设施的访问权限。
-
恶意代码注入：一个伪装成名为“rands”的恶意Rust crate的木马被插入到Fuzzland的MEV代码库中。这个木马修改了
Cargo.toml文件，在VSCode和JetBrains等常见IDE中自动执行。 -
持久访问：恶意软件在三周多的时间里对工程工作站进行了未被检测到的访问，绕过了Falcon和AVG等安全工具。
-
利用时机：UniBTC协议在内部讨论Dedaub报告中发现的漏洞后不久就被利用了。
Fuzzland的回应和恢复
Fuzzland对此次泄露事件负全部责任，并使用公司资金赔偿了Bedrock的200万美元损失。该公司立即启动了全面调查，并实施了重大的安全增强措施。
-
调查：Fuzzland聘请Web3安全公司zeroShadow进行调查，并排除了内部串通的可能性。已向联邦调查局和中国执法部门提交报告，以追究刑事责任。
-
安全改造：为防止未来发生类似事件，Fuzzland实施了新的内部控制并加强了审查程序：
-
现场员工筛选和详细的员工身份验证（KYE）。
-
严格的权限分离和敏感系统的隔离。
-
私钥存储在可信执行环境（TEE）中。
-
对所有代码库进行软件物料清单（SBOM）检查，以标记恶意依赖项。
-
集成CodeQL和CodeRabbit等高级源代码分析工具。
-
加强了TLP:RED下情报处理协议，确保严格的按需访问。
-
-
行业合作：Fuzzland与Bedrock、SEAL 911、Slowmist和zeroShadow合作，在VirusTotal上共享可疑IP地址和恶意软件样本等威胁指标，以帮助更广泛的安全社区。
更广泛的行业影响
此次事件凸显了加密货币领域内部威胁和复杂社会工程攻击日益增长的趋势。根据CertiK的数据，加密行业黑客攻击事件显著增加，2025年加密相关攻击造成的损失超过21亿美元。
尽管发生了漏洞利用事件，但根据DeFiLlama的数据，Bedrock的总锁定价值（TVL）显示出显著的弹性，从2024年9月的2.4亿美元增长到2025年6月的5.35亿美元。这表明该协议即使在发生重大安全事件后，仍能恢复并保持用户信任。
来源
-
前员工入侵Bedrock UniBTC窃取200万美元：Fuzzland揭露内部漏洞利用事件，Cryptonews。
-
Fuzzland揭露前员工是200万美元Bedrock UniBTC漏洞利用事件的幕后黑手，Cointelegraph。
-
Fuzzland揭露前员工是200万美元Bedrock UniBTC漏洞利用事件的幕后黑手，StartupNews.fyi。
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。