星球前线 | Ledger超百万封客户电子邮件在黑客网站上被公开

Odaily星球日报译者|念银思唐

摘要：

-黑客网站Raidforums上已经公开了一个包含超过百万封Ledger客户电子邮件的数据库。-这些数据是在2020年6月Ledger的电子商务数据库遭到黑客攻击时被盗的。-攻击中没有暴露任何财务信息、恢复语句或密钥。今天，一个黑客网站公开了超过100万封从硬件钱包制造商Ledger窃取的客户电子邮件。Ledger表示，仍在确认事件细节，但承认这些数据“确实可能我们从2020年6月开始的电子商务数据库的内容。”泄露的数据公布在Raidforums上，包括Ledger客户的姓名、实际地址和电话号码，这一数据泄露似乎源于6月份Ledger电子商务数据库遭到的一次黑客攻击。全部泄露的邮件地址超过100万个，实际地址和电话号码超过27万个。

动态 | 知识星球成员发现疑似盗取交易所USDT代币的攻击?为:慢雾区知识星球成员2345新科技研究院区块链实验室观测到?起疑似盗取交易所USDT代币的攻击?为，攻击者利?交易所对USDT交易转账的判断逻辑缺陷，恶意构造虚假转账盗取交易所代币。该实验室已跟踪?例疑似恶意攻击者的钱包地址：16k5MgZHm2yxiKzrdeaY2vmn13xSSu5xg6，发现该攻击者仍然在持续的构造虚假交易，推测该攻击者很有可能已经从某些交易所?法获利。随着区块扫描的深?更多的疑似恶意钱包地址被发现。

2345新科技研究院区块链实验室就此事对各交易所提出四点建议：一、?查 USDT 处理逻辑，?即安排功能下线修正并且排查历史 USDT 交易记录；二、引?专业代码审计，提升代码的健壮性；三、提升开发?员对于区块链技术的基本认知，避免错误的认知导致错误的结果；四、提升交易所整体?险控制流程，对于疑似?险交易予以拦截。[2018/7/4]

据悉，该漏洞是由一名参与漏洞赏金计划的研究人员发现的，并已在7月14日向Ledger报告，Ledger表示已经修复了这个漏洞。根据网络安全网站haveibeenpwned.com的说法，从最初的黑客攻击开始，它已经将被攻击数据库中69%的地址列为已被泄露。

网易星球推出新玩法:5月10日，网易星球微信公众号发消息称，5月14-16号，网易星球将推出新玩法，有抽奖+拍卖两种方式。[2018/5/10]

Ledger在一系列推文中指出，其已经接到数据库信息被公开的警报，并“仍在确认”泄露的信息是否属实。“早期迹象表明，这确实可能是我们从2020年6月开始的电子商务数据库的内容，”该公司承认了这一事实，“我们对于发生这种情况深感遗憾。”哪些信息被泄露了？

网易发布基于区块链的生态价值共享平台“星球”:网易发布基于区块链的生态价值共享平台“星球”，目前尚处于内测中，据了解，星球基地通过区块链加密存储技术帮助用户管理数字资产，让用户的数据真正为自己所有，也可以让需求者在星球基地中与进行直接交易，并利用黑钻进行结算。同时，用户通过在“星球”上进行浏览、交易、社交等所有活动，可以增加原力值，而原力越高用户则能获得的黑钻越多。据了解，黑钻每天的产量固定，第一年每天产量约27万个，每两年减半一次，并按照用户当前的原力值占比分配黑钻。[2018/2/9]

最初的黑客攻击目标是Ledger的营销和电子商务数据库，这意味着只涉及联系人和订单的详细信息；攻击事件并未涉及财务信息、恢复短语或密钥。在9500个案例中，电话号码、邮政地址和购买产品的细节被曝光。攻击者能够使用一个API密钥访问电子商务数据库。今年早些时候，Ledger市场营销副总裁BenoitPellevoizin在接受DecryptDaily播客的采访时警告说，泄露的信息可能被用于网络钓鱼攻击，试图Ledger客户交出他们的私钥。Pellevoizin提醒道：“基本上，通过电子邮件，他们可以以我们的客户为目标，冒充Ledger，要求他们提供种子短语，从而获得钱包中的加密货币……请注意，我们从来不会提出这种要求。”Ledger在今天的一条推文中重申，请用户永远不要与任何人分享他们的24字恢复短语，“即使他们假装是Ledger的代表。”该公司还设立了一个网页，用户可以报告网络钓鱼攻击的细节。

Ledger在最初的黑客攻击事件发生时曾在一份声明中称，法国的数据保护局CNIL于7月16日接到了有关该漏洞的通知。

标签：GEREDGDGELEDledger钱包怎么填过海关表格Inflation Hedging CoinICO OpenLedgerledger钱包官网中文版

以太坊交易所热门资讯