网传币圈交易所Bitfinex泄露40万名用户数据 不过看起来只是黑客在忽悠 – 蓝点网
我要评论Bitfinex 是网传网业界顶级的加密货币及衍生品交易所之一 (也被称为大 B 网)，从昨天开始有消息称该交易所遭到脱库，币圈超过 40 万名币圈投资者的交易据敏感信息遭到泄露。
泄露的露万蓝点敏感信息包括但不限于账号、明文存储的名用密码、KYC 信息 (身份证件、户数黑客忽悠护照和地址证明等)，网传网尤其是币圈 KYC 信息泄露可能会造成严重的安全隐患。
今天 USDT 发行商 Tether 首席执行官兼 Bitfinex 首席技术官 Paolo Ardoino 发文回应此事，交易据Bitfinex 初步调查认为此次所谓的露万蓝点数据泄露可能只是黑客宣传的手段之一。
经过调查泄露的样本数据库包含 22500 条电子邮件地址 (即账号) 和密码，问题在于 Bitfinex 不使用明文存储密码并且更不会以明文形式存储 2FA 信息。户数黑客忽悠
数据比对则发现这 22500 条电子邮件中有 5000 条与 Bitfinex 用户记录匹配，网传网如果数据真是币圈从 Bitfinex 泄露的则匹配率应该为 100%。
另外黑客在 4 月 25 日通过地下黑客论坛发布数据库相关消息并给出关联方 7 天时间处理，交易据然而 Bitfinex 任何社交媒体或官方渠道都没有收到勒索信息。
Paolo Ardoino 还透露 Bitfinex 平台的 KYC 认证信息具有严格的速率限制，不允许批量下载，因此黑客即便入侵了 Bitfinex 也不可能获得超过 40 万名用户的 KYC。
最值得注意的一点是黑客在其订阅频道中通过 Bitfinex 事件进行宣传，推广他们的黑客工具，购买这样一份工具只需要 299 美元，所以从目前已知信息来看，有很大概率是黑客通过批量收集的一些电子邮件地址拼凑的数据库用来宣传，最终目的是为了出售工具。
但有 5000 条地址匹配也可以说明币圈的数据泄露问题比较严重，如果只是批量从互联网上收集电子邮件，碰到 Bitfinex 用户的概率极低，因此这些数据有可能是其他交易所泄露或黑客通过其他工具专门收集的。
建议币圈用户在注册各类账号时最好使用不同的电子邮件地址并使用随机生成的高强度密码再配合 2FA 验证措施，这样有助于提高账户安全性。
相关文章
瓜果捞是一款时下饮品店颇为盛行的一款酸奶废品，选取香滑浓稠的手工现酿酸奶，放入给种百般的瓜果，每一颗果粒都被浓浓稠稠的酸奶包裹。瓜果不光鲜味，而且瘦弱有营养，以是瓜果捞很受人们的招待，那末开个瓜果捞店2025-04-11
上天国，耍天痞!魔幻战略类回开网游《格子RPG》以浑楚劣良的绘里、败坏有度的体系设置、歉富特性的暗乌弄法真正做到了文娱至上沉松戚闲的的本则，玩家将扮演各种脾气光陈的小恶魔，记怀真际中的懊终路，悲乐放松2025-04-11
《哈迪斯》成了本年最为热面的roguelike独立游戏之一。除出色的游戏内容以中，其艺术气势也很有独到的天圆。开辟商Supergiant Games比去背媒体收支了一批民圆艺术设定图，掀示了由Jen2025-04-11
Deep Silver收止的《灭亡岛》将登岸PC，Xbox360，PS3仄台，但民网饱漏出的两张08年的壁纸中Wii的商标疑息隐现本去也有Wii仄台，现在已被挨消。别的，第两部预报片正正在建制当中，将2025-04-11
现今社会，订餐软件那末多，尚有多少多人违心自己下厨房去做呢？网上订餐是利便，但临时上来，瘦弱却消逝无影。以是，甩开你的“勤勉”，走进厨房，实习起来吧。概况，你还需要跟我学一下若何做好孜然花椒鸡中翅概况2025-04-11
2014国仄易远级神话卡牌足游《启神去了》经由过程绝航制做战、多维培养、顺转剧情等等创新的内容，让玩家们体验到了反动性的神话动做足游弄法，正在尾测阶段获得了广大年夜玩家的大力支撑战炽热好评。此中游戏P2025-04-11
最新评论