黑客声称从知名加密货币交易所窃取客户数据

Bitfinex加密货币交易所再次遭受黑客攻击，来自纽约组织Fuck Society的黑客声称已经成功窃取了40万人的数据，包括登录此平台帐户的电子邮件地址和密码。他们要求交易所支付大笔费用以防止泄露信息。然而，Bitfinex的首席技术官Paulo Ardoino否认这些说法，并表示黑客的目的并不是获取赎金。

黑客宣布在Telegram上发布了两个链接，其中包含有关22,500条电子邮件和密码记录的样本数据。Ardoino解释说，只有5000条记录与Bitfinex用户匹配，整个列表包含多达22,000条记录。他认为黑客旨在宣传其黑客工具，而不是真的希望获得赎金。

过去Bitfinex曾多次遭受网络犯罪分子的攻击，包括2016年一起10万比特币盗窃案，以及今年1月一次操纵系统的事件。虽然黑客的行动最终失败，但依然引起了行业对安全问题的担忧。目前Bitfinex的首席技术官表示并没有发现系统受到泄露。

再次，行业媒体对 Bitfinex 加密货币交易所有很多讨论。 据称该平台再次存在网络安全问题。 据说为什么？ 其首席技术官否认其用户敏感数据被泄露的消息。 哪一方在说谎？

4 月 26 日，来自纽约集体 Fuck Society 的一群黑客通过 Telegram 宣布，他们已经成功窃取了知名加密货币交易所 Bitfinex 客户的敏感信息。 据报道，他们查获了涉及多达 40 万人的 2.5 TB 数据。 用户。

据称，这其中包括： 获取用于登录此平台帐户的电子邮件地址和密码。 他们的要求如下：被攻击的交易所应该支付“大笔费用”，以防止攻击者更广泛地泄露这些信息并“破坏公司形象”。

这很可怕，但让我们注意他写的一些细节，其中包括： Bitfinex 的首席技术官 Paulo Ardoino，同时也是 Tether 的首席执行官。

被指控的黑客发布了 2 个大型链接，其中包含 22,500 条电子邮件和密码记录的样本数据。 – 我们不存储明文密码，也不以明文形式存储 2FA 秘密。– 22.5k 中只有 5k…

— 保罗·阿多伊诺 (Paolo Ardoino) 🍐 (@paoloardoino) 2024 年 5 月 4 日

首先，黑客给“受害者”一周的时间进行转账。 阿多伊诺声称，几周内他们没有收到有关贡品支付条款的详细信息。 如果黑客确实拥有真实的 Bitfinex 客户数据，那么指出成功窃取这些数据的安全漏洞就会获得奖励。

其次，他在 Telegram 上发布的消息包含两个指向电子邮件记录数据库的链接。 怀疑它们来自平台注册机构以外的来源。 因为只有 5,000 条记录与 Bitfinex 用户匹配，而整个列表包含多达 22,000 条记录。

黑客创建了一个电子邮件和密码数据库，可能来自加密货币行业的各种黑客攻击。 不幸的是，大多数用户在多个站点上使用相同的电子邮件地址和密码。 我们正在对我们的系统进行彻底分析，目前尚未发现任何泄漏

– Bitfinex 首席技术官解释道。

那么有什么意义呢？ 为什么有人会写信给平台所有者，吹嘘虚假漏洞并组织所有这些废话，而不真正指望收到赎金？ 阿多伊诺表示，他们交易所的一位网络安全研究人员分析了几个事实，并得出了以下结论。

Fuck Society 实际上是为了宣传其黑客工具，该工具用于从各个系统窃取敏感数据：

因此，制造关于成功入侵著名公司/大学的炒作是对他们的工具有多好的广告，其他人应该购买它，这样他们就可以通过使用它来利用使用该工具的公司来赚取数百万美元。

“我相信我开始明白发生了什么以及为什么他们发送这些消息声称你被黑客攻击了。票证中屏幕截图中的消息来自…… pic.twitter.com/YjwG2eeXw2

— 保罗·阿多伊诺 (Paolo Ardoino) 🍐 (@paoloardoino) 2024 年 5 月 4 日

Bitfinex 交易所日交易量排名第十，长期以来一直难以应对网络犯罪分子。 2016 年，伊利亚·利希滕斯坦 (Ilya Lichtenstein) 正是从那里窃取了超过 10 万枚比特币，这是当时加密货币历史上最大的盗窃案之一。

然而，今年1月，有人试图操纵平台系统，成功提取价值150亿美元的XRP代币。 幸运的是，尽管操作系统非常不寻常，但黑客的行动最终以失败告终。 我们在这里写了更多相关内容。