16B 密码数据泄露引发加密货币巨大的安全风险

CN
10 小時前

苹果、谷歌、Facebook遭遇160亿数据泄露:加密货币面临危险

一场大规模的在线数据泄露暴露了超过160亿个用户名和密码,涉及苹果、谷歌、Facebook、GitHub和Telegram等服务。这一巨大的泄露被称为有史以来最大的一次,专家表示,这可能会对处理加密货币的个人造成严重问题。

泄露:发生了什么?

Cybernews的研究人员声称,在线发现了30个不同的数据集。它们都包含数百万甚至数十亿的登录凭证。总共泄露的记录数量惊人,达到了160亿。这些记录是在不安全的云服务器和Elasticsearch数据库上发现的。

这些信息大多数是通过被称为“信息窃取者”的恶意软件收集的。这些是悄悄从计算机和手机中窃取信息的恶意软件程序。被窃取的信息包括电子邮件地址、密码、cookies、令牌,甚至元数据,这些元数据提供了有关数据收集方式的额外信息。以下是Cybernews发布的关于此次数据泄露的20个数据集按记录数量排列的信息。

Cybernews

来源:Cybernews

更令人担忧的是,这些数据集中的许多并不是来自之前的黑客攻击。它们是新的、最新的,因此黑客可以立即利用这些数据进行网络钓鱼、账户接管和诈骗攻击。

为什么加密货币用户应该感到担忧?

加密货币持有者最脆弱,因为大多数交易所和钱包仍然使用简单的电子邮件和密码认证。其他人还将他们的钱包种子短语或私钥存储在云中。如果这些泄露的凭证被黑客用来访问账户,黑客可以在几分钟内窃取全部的加密货币余额。

由于这次数据泄露,不仅用户面临风险。缺乏强大安全性的加密货币交易所和DeFi平台可能成为更大攻击的受害者。这可能导致过去曾见证的重大黑客事件,如Coinbase

由加密货币交易所控制的保管钱包尤其脆弱。如果黑客能够访问与钱包关联的电子邮件和密码,他们可能能够更改密码并控制账户。

Nobitex黑客事件的近期例子

此次数据泄露发生在伊朗最大的加密货币交易所Nobitex最近遭遇大规模黑客攻击之后,该交易所损失超过9000万美元。专家推测,可能是使用被窃取的凭证获得了进入权限。随着额外的160亿条记录被泄露,此类攻击可能会重演,甚至可能规模更大。

你现在可以做什么?

如果你拥有加密货币,是时候认真对待你的在线安全了。立即采取以下措施:

  • 更新你的密码,如果你在多个账户中使用相同的密码。

  • 开启双重身份验证(2FA),以提供额外的保护。

  • 不要将恢复词或私钥存储在云存储中。

  • 注意网络钓鱼邮件和试图欺骗你泄露信息的诈骗。

最后思考

此次泄露是一个警钟。随着所有这些信息的可用,在线用户,特别是加密货币社区的用户,需要迅速采取行动以保持安全。黑客正在监视,他们现在拥有强大的工具。不要等到为时已晚。

免责声明:本文章仅代表作者个人观点,不代表本平台的立场和观点。本文章仅供信息分享,不构成对任何人的任何投资建议。用户与作者之间的任何争议,与本平台无关。如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到support@aicoin.com,本平台相关工作人员将会进行核查。

Bybit: $50注册体验金,$30,000储值体验金
廣告
分享至:
APP下載

X

Telegram

Facebook

Reddit

複製鏈接