宇宙链 宇宙链
Ctrl+D收藏宇宙链

黑客通过第三方窃取Circle、BlockFi等大型加密公司的客户数据

作者:

时间:1900/1/1 0:00:00

加密货币公司在网络安全方面投入巨大,但黑客仍然可以通过攻击第三方供应商“得手”。这就是 Circle、BlockFi、Pantera Capital、NYDIG 和其他知名加密公司在上周末披露其客户数据遭到黑客攻击的情况。

这些公司在发给客户的电子邮件中透露,营销和销售平台 Hubspot 曾通知它们,一名黑客获取了客户的个人数据。

“Pantera 将 Hubspot 作为客户关系管理平台……可能被访问的信息包括姓名、电子邮件地址、邮寄地址、电话号码和监管分类,”Pantera Capital 写道。

PeckShield:某黑客通过网络钓鱼盗取价值110万美元的加密货币:1月18日消息,PeckShield监测信息显示,某黑客通过网络钓鱼盗取价值110万美元的加密货币,并将盗取的资金集中在了四个地址(0x53d092开头、0x7415开头、0x84bf15开头、0x0E7c48开头)中。[2023/1/18 11:19:06]

Pantera 补充说,该公司的“内部系统”没有受到这次事件的影响,黑客也没有获得客户提供的任何社会安全号码或政府身份证。

HubSpot 在周末的一篇博客文章中称,这次攻击是“针对加密货币行业客户的有针对性的事件”,并表示,一名“作恶者”入侵了一名员工的账户。

数据:自今年年初以来黑客通过跨链桥违窃取了14亿美元:金色财经报道,根据区块链分析公司 Chainalysis 的数据,自今年年初以来,黑客通过跨链桥违窃取了14亿美元。最大的单一事件是从Ronin,达到创纪录的 6.15亿美元。还有3.2亿美元从华尔街高频交易公司Jump Trading支持的加密桥Wormhole 被盗。6月,Harmony 的 Horizo n 桥遭受了 1 亿美元的攻击。上周,黑客在针对Nomad的违规行为中没收了近 2 亿美元。

区块链分析公司Elliptic的联合创始人兼首席科学家Tom Robinson在接受采访时说:区块链桥已成为网络犯罪分子唾手可得的果实,价值数十亿美元的加密资产被锁定在其中。这些桥梁已被黑客以各种方式破坏,这表明他们的安全水平没有跟上他们所持有资产的价值。[2022/8/11 12:18:52]

Hubspot 补充说,“数据是从 Hubspot 不到 30 家门户网站导出的”,但没有提供哪些客户账户被泄露的名单。

动态 | 荷兰黑客通过挖掘STEEM驱动乐高火车玩具:据thenextweb报道,荷兰黑客Roeland P Lanparty将他儿子的乐高Duplo火车玩具放在区块链上,通过挖掘STEEM来驱动。只要区块不断增加,该火车玩具将获得持续供电,还允许Lanparty根据有多少人使用该区块链来调整其速度。[2019/1/25]

一些受影响公司的身份之所以被公开,是因为这些公司自己提醒了他们的客户——这是一种常见的做法,目的是提醒这些客户,同时减少此类事件的法律风险。这类事件最后可能会导致一些集体诉讼,以及来自联邦贸易委员会(Federal Trade Commission)等监管机构的罚款。

目前还不清楚此次黑客攻击的全面程度,部分原因是 HubSpot 尚未披露有多少数据被盗。但考虑到像 BlockFi 和 Circle 这样的公司就有数百万的客户,这次黑客攻击可能是重大的。

就 Circle 而言,该公司表示:“客户资金、金融交易数据和 KYC 数据均未受到影响,”但补充说,客户的联系信息被盗。

同时,针对 Hubspot 发生的数据泄露事件,BlockFi 和 Swan Bitcoin 做出澄清并表示他们的运营没有受到影响,储备金资产(Treasury)也没有处于风险中,密码和其他内容信息也没有受到影响,因为 Hubspot 是一种外部工具,因此黑客无法访问内部系统。

目前尚不清楚黑客打算用这些数据做什么。在很多情况下,黑客会在暗网论坛上出售窃取的客户数据,罪犯会在那里购买这些数据,进行进一步的黑客攻击或网络钓鱼。

在 HubSpot 事件中,黑客或其他子可能会利用电子邮件地址等联系信息来猜测受害者的密码并窃取他们的加密货币。

Circle 在发给客户的电子邮件中也提到了网络钓鱼,但它没有直接说明这会引发攻击。

最近被 Cloudflare 收购的反网络钓鱼服务 Area 1 的创始人 Oren Falkowitz 相信,网络钓鱼是这起事件的源头。

“很明显,针对 HubSpot 的网络攻击的根本原因是网络钓鱼。钓鱼攻击仍然是 95% 网络攻击的根源。”Falkowitz 通过一封邮件表示,“这类攻击的危害性,以及 HubSpot 等大量身份数据的持有者缺乏问责,在于这类事件还会引发了新一轮的网络钓鱼攻击事件,而 HubSpot 的客户已经报告了这一情况。”

本文来自?Decrypt,原文作者:Jeff John Roberts

标签:HUBSPOTPOTHUBSGemHUBSpots2pot币最新消息HUBS币

币安交易所app下载热门资讯
新的一年 Web3将会如何发展?

Web3这个专业名词诞生于2014年,一开始,它被用来描述实现去中心化共识的新型协议。如今,它已经成为了对公链生态、应用程序甚至设计理念的统称.

1900/1/1 0:00:00
欧盟将发起投票:是否限制基于工作证明(POW)的加密货币

本文由“老雅痞laoyapicom”授权转发一项旨在迫使比特币等工作证明型加密货币转向更环保的权益证明型共识机制(POS)的条款被列入周一议会投票的MiCA草案.

1900/1/1 0:00:00
如何利用分布式帐本实现自主身份?

前言 每个人都有过回答“你是谁”这个问题的经验。最近一次被问到“你是谁”时,你是怎麽介绍自己的?是回答姓名与职称?或是身份证字号?还是某活动的报名序号?当我们在尝试回答“你是谁”的时候,也正在定义我们的身份.

1900/1/1 0:00:00
俄乌舆论战中 Web3能否颠覆话语权?

俄乌间的冲突不止发生在战场,也发生在一个个舆论场之中。战争伊始,多个西方官员敦促各大社交媒体平台封锁“俄罗斯国有媒体”和宣传;同时这些平台也承受着俄罗斯方面的压力.

1900/1/1 0:00:00
微博接入TopHolder 数字藏品走向社交化?

火爆的数字藏品,正在“攻入”社交平台。3月17日,数字藏品资深玩家王子健注意到,大V@天才小熊猫在微博上发布了数字藏品《奔跑》。他关注这一IP多年,当下没有犹豫,第一时间花8888元下了单,“它有一定的收藏价值”.

1900/1/1 0:00:00
DeFi和NFT成为了元宇宙经济体系基础设施

未来的元宇宙,是一个全球统一的,以算法信任为最基础的信任经济体系,由大量的去中心化组织形成的去中心化金融产业主导、可以影响并决定着全球现实的第一、第二、第三产业。社会科学也是科学,甚至可以说属于“自然科学”.

1900/1/1 0:00:00