盘点交易所信息泄露，骚扰电话、KYC泄露?行业再次敲响警钟

文|周文怡编辑|Tong来源|PANews“@何一@李林@徐明星请问币安、火币、OK等各大交易所在保护隐私方面还有哪些工作可以加强。请交易所亡羊补牢、更上一层楼。”8月8日下午，在行业微信群中，众人向三大所齐发问，这背后，是近期大家对个人信息泄露的担忧。昨日，在Telegram直播群“FINDYOURBINANCEKYC”中疑似币安用户KYC资料泄露，顿时在圈内炸开了锅，事后甚至有人冒名被泄露的用户。币安回应称正在核查，也坦然曾在曾有一周将部分KYC审核外包给第三方服务公司，目前，正在和第三方服务公司核对所有信息。此外，已经确认泄漏的数百个配置文件中至少有两个属于向交易所提供KYC信息的真实客户，其中一张图片似乎已被篡改。币安还称，这是黑客的勒索手段，近期币安“收到一位身份不明人士的威胁，被要求以300个比特币的筹码换取他声称掌握的关于Binance的1万个KYC信息……这位身份不明人士因为没有马上拿到勒索款，随即开始向公众和媒体传播相关信息”。而据Coindesk报道，在7日的泄露事件爆发之前，一位名为BnatovPlaton的黑客曾在与CoinDesk记者对话中声称，很可能是交易所内部人士帮助黑客公开了很多API信息，允许黑客直接访问客户帐户。而早在币安KYC风波前，不少圈内人已经感受到了信息泄露的威胁。近期，有不少冒充币安、火币、OK，甚至是新浪财经、币世界、金色财经等媒体的工作人员打骚扰电话，号称要建微信群，会有老师指导炒币等。由于涉及面广，因此并无法确认，用户信息是在哪个渠道遭到泄露。“最近冒充币安、火币、OK、比特大陆的都特别多，至于是谁家信息泄露最好的鉴别方式是某个手机号只注册某一个平台，”一位从业者表示。在今年年初就有媒体报道，名叫ExploitDOT的黑客自称拿到了Poloniex、Binance、Bittrex和Bitfinex的10万多名注册用户的KYC信息，包括用户身份证、驾驶证等。当时，币安也否认了泄露的指控，并称信息可能来自钓鱼网站而非币安官方。虽然没有像盗币那样造成直接的经济损失，信息泄露潜藏了极大的用户和交易所安全风险。PANews梳理盘点了近年来交易所用户信息泄露的事件，为行业时刻敲响安全警钟。

“汉语盘点2021”活动正式启动：虚拟货币、元宇宙入围年度推荐字词:金色财经报道，11月19日，由国家语言资源监测与研究中心、商务印书馆等联合主办的“汉语盘点2021”启动仪式在商务印书馆举行。启动仪式上，主办方推出“专家版本”和“大数据版本”的年度推荐字词，其中国家语言资源监测与研究中心通过监测语料库推荐的国际词有气候峰会、东京奥运会、塔利班、德尔塔、虚拟货币，清华大学教授沈阳作为“汉语盘点”活动的评议专家，推荐了“治、离、元宇宙、碳中和”等年度字词。12月20日，“汉语盘点2021”揭晓仪式将揭开年度字词的面纱。[2021/11/20 7:00:36]

2019-07YouHodlerYouHodler未受密码保护的服务器，暴露了大量用户交易数据。在长达一个月的时间内，8600多万条用户数据记录被泄露。泄露数据包括用户姓名、出生日期、电子邮件地址、住址、电话号码、护照号码、信用卡号码及到期日、CVV验证码、银行详细信息和加密钱包地址等。2019-07QuickBit瑞典加密货币交易所QuickBit官方通告，在新系统上线运营交付期间，我们发现大约2%的QuickBit客户被公开了姓名、地址、电子邮件地址和截断(不完整)的卡片信息，该交易所的30万客户记录被泄露。泄露是由于一个外部承包商在尝试安全升级时没有进行数据保护。2019-05Binance世界最大的加密货币交易所币安发生黑客攻击事件，丢失7000枚比特币，价值约4100万美元。币安发布声明，“2019年5月8日凌晨1:15:24，我们发现了一个大规模的系统性攻击，黑客能够获得大量用户API密钥，谷歌验证2FA码以及其他相关信息；黑客团体使用了复合型的攻击技术，包括网络钓鱼，病等其他攻击手段。黑客在这一次攻击中提走了7000枚比特币。”2019-02Coinmama数字货币交易所Coinmama遭黑客攻击，45万用户信息被公布在暗网。黑客“Gnosticplayers”提交了一批新的1.27亿份被盗用户记录，出售包括Coinmama在内的八家公司数据。Coinmama称，被盗信息截止到2017年8月5日注册的用户。2018-08AtlasQuantum数字货币平台AltasQuantum遇到信息安全漏洞，超过260000名用户的信息被黑客窃取。黑客窃取了260多万笔数字货币平台AltasQuantum用户相关的信息。暴露的数据包括客户姓名、电子邮件地址、以及客户帐户余额。2018-06bkex.combkex.com被BCloud.one旗下安全团队SniperTeam爆出重大安全漏洞，超过十万用户的账号密码泄露。在黑客放出的一批账号密码中，经过MD5值反查明文，登录成功率超过80%。2017Bithumb交易所2017年，也是因为黑客入侵，Bithumb交易所的3万余条个人信息流出，最终遭到韩国“放送通信委员会”行政罚款的处罚。2012Tradehill和Bitcoinica由于日本服务器供应商Linode密码泄露事件：Linode宣布重置所有用户密码，但声称问题不大，没有发现客户数据被访问的证据。然而真实情况显然要比Linode所说的更严重。攻击者宣称获得了Linode客户的信用卡号码和哈希加密密码。包括Tradehill和Bitcoinica在内的八家加密货币交易所受到影响，导致总计约46,653比特币遭窃。

美股持续走高，道指较3月23日收盘点位上涨20.48%:美股盘中持续走高，道指涨逾1200点，较3月23日收盘点位上涨20.48%；纳指、标普500指数分别较3月23日收盘点位上涨约12%、16%。[2020/3/27]

动态 | 澳媒盘点12国加密货币税制 日本税率最高:7月23日，澳大利亚加密货币媒体Mickey发文盘点各国加密货币税制，并指出日本加密货币税率非常高。根据2017年4月实行的资金结算法修订版，加密货币交易所产生的利益所得划分为杂项收入，所得税最高可达45%，作为伴随着损失的交易市场税率来说非常高。此外，该媒体列举了以下几个国家的加密货币税制：1、德国：加密货币交易免除附加税，持续保有加密货币一年以上可免除转让所得税。全部欧洲市民向德国转移资产时可免除转移税。2、新加坡：长期投资加密货币的企业和个人免除转让所得税。3、葡萄牙：不像加密货币征收附加税和所得税，但企业通过加密货币交易所得的收益需要课税。4、马耳他：加密货币的日交易作为法人税征收税金，但个人投资者购买和拥有加密货币不用缴纳税金。5、马来西亚：不需要缴纳转让所得税。6、白俄罗斯：对加密货币挖矿和对加密货币的投资不征收税金。7、瑞士：对专业投资者的加密货币交易征收法人税，挖矿被视为个人营业收入，但个人投资者的投资及交易不需缴纳转让所得税。8、加密货币被认为是资产，纳税方式和股票一样；如果购买加密货币并保留一年以上，根据收入水平征收0%至20%的税金。9、澳大利亚：当所有交易均被视为转让收入，并且兑换为澳元时要求保留所有准确的交易记录；如果进行加密货币投资获得的利润，就要交纳与个人所得税相同速率的税金。但如果持有1年以上的加密货币，将减免50%的税金。10、以色列和瑞典：如果纳税人不能证明他们购买的加密货币的购买额，将会征收百分之百的税金。[2019/7/23]

区块链概念股涨跌盘点:

赢时胜（300377）：现价13.15元，涨幅10.04%；

御银股份（002177）：现价5.26元，涨幅10.04%；

高伟达（300465）：现价9.98元，涨幅10.03%；

新晨科技（300542）：现价32.29元，涨幅10.2%；

易见股份（600093）：现价11.33元，涨幅10.00%；

四方精创（300468）：现价40.27元，涨幅10.00%；

飞天诚信（300386）：现价17.50元，涨幅9.99%；

博彦科技（002649）：现价13.5元，涨幅9.76%；

海联金汇（002537）：现价10.53元，涨幅5.30%；

信雅达（600571）：现价11.49元，涨幅4.93%。[2017/12/19]

标签：加密货币BITCOINOIN稳定币和加密货币BitKeep如何玩RewardsCoinTribal Coin

MANA热门资讯