Bitfinex 首席技術(shù)官 Paolo Ardoino 表示,黑客組織 Fsociety 聲稱(chēng)其入侵了加密貨幣交易所 Bitfinex 的數(shù)據(jù)庫(kù)并泄露了 22,500 份客戶(hù)電子郵件和密碼,“這似乎是假的”。
“如果他們有任何真實(shí)信息,他們會(huì)通過(guò)我們的錯(cuò)誤賞金、客戶(hù)支持票、電子郵件、Twitter 等向 ramson 詢(xún)問(wèn)。我們找不到任何請(qǐng)求,”Ardoino 在 5 月 4 日的X帖子中聲稱(chēng)。
“我們不以明文形式存儲(chǔ)明文密碼,也不以明文形式存儲(chǔ) 2FA 秘密,”他補(bǔ)充道。
Adoino 澄清,在 22,500 條電子郵件和密碼記錄中,只有 5,000 條與 Bitfinex 用戶(hù)匹配。他認(rèn)為,黑客更有可能從各種其他加密數(shù)據(jù)泄露中收集數(shù)據(jù)。
“不幸的是,大多數(shù)用戶(hù)在多個(gè)網(wǎng)站上使用相同的電子郵件和密碼,”他解釋道。
他還分享了一位安全研究人員的消息,該研究人員認(rèn)為黑客聲稱(chēng)入侵 Bitfinex 是為了推廣數(shù)據(jù)檢索黑客工具。
“因此,通過(guò)制造有關(guān)成功入侵知名公司,這是他們的工具有多好的廣告,其他人應(yīng)該購(gòu)買(mǎi)它,這樣他們就可以通過(guò)使用它來(lái)利用使用該工具的公司來(lái)賺取數(shù)百萬(wàn)美元?!?/p>
Ardoino 向用戶(hù)保證,他們將繼續(xù)調(diào)查這一情況,但到目前為止尚未發(fā)現(xiàn)任何違規(guī)行為,并且所有“資金都是安全的”。
這并不是 Bitfinex 第一次因數(shù)據(jù)泄露問(wèn)題而面臨審查。
2023 年 11 月,Cointelegraph 報(bào)告了 Bitfinex 發(fā)生的一起小型信息安全事件,其中一名客戶(hù)支持代理遭到黑客攻擊。
這導(dǎo)致了一系列針對(duì) Bitfinex 用戶(hù)的網(wǎng)絡(luò)釣魚(yú)攻擊,盡管 Bitfinex 表示沒(méi)有造成什么損害。
與此同時(shí),2016 年,Bitfinex 遭遇安全漏洞,導(dǎo)致 119,576 名客戶(hù)的比特幣 丟失,當(dāng)時(shí)價(jià)值約 7000 萬(wàn)美元,按當(dāng)前價(jià)格計(jì)算價(jià)值約 76 億美元。