Bitfinex 首席技術(shù)官 Paolo Ardoino 表示,黑客組織 Fsociety 聲稱其入侵了加密貨幣交易所 Bitfinex 的數(shù)據(jù)庫并泄露了 22,500 份客戶電子郵件和密碼,“這似乎是假的”。
“如果他們有任何真實(shí)信息,他們會(huì)通過我們的錯(cuò)誤賞金、客戶支持票、電子郵件、Twitter 等向 ramson 詢問。我們找不到任何請求,”Ardoino 在 5 月 4 日的X帖子中聲稱。
“我們不以明文形式存儲(chǔ)明文密碼,也不以明文形式存儲(chǔ) 2FA 秘密,”他補(bǔ)充道。
Adoino 澄清,在 22,500 條電子郵件和密碼記錄中,只有 5,000 條與 Bitfinex 用戶匹配。他認(rèn)為,黑客更有可能從各種其他加密數(shù)據(jù)泄露中收集數(shù)據(jù)。
“不幸的是,大多數(shù)用戶在多個(gè)網(wǎng)站上使用相同的電子郵件和密碼,”他解釋道。
他還分享了一位安全研究人員的消息,該研究人員認(rèn)為黑客聲稱入侵 Bitfinex 是為了推廣數(shù)據(jù)檢索黑客工具。
“因此,通過制造有關(guān)成功入侵知名公司,這是他們的工具有多好的廣告,其他人應(yīng)該購買它,這樣他們就可以通過使用它來利用使用該工具的公司來賺取數(shù)百萬美元?!?/p>
Ardoino 向用戶保證,他們將繼續(xù)調(diào)查這一情況,但到目前為止尚未發(fā)現(xiàn)任何違規(guī)行為,并且所有“資金都是安全的”。
這并不是 Bitfinex 第一次因數(shù)據(jù)泄露問題而面臨審查。
2023 年 11 月,Cointelegraph 報(bào)告了 Bitfinex 發(fā)生的一起小型信息安全事件,其中一名客戶支持代理遭到黑客攻擊。
這導(dǎo)致了一系列針對 Bitfinex 用戶的網(wǎng)絡(luò)釣魚攻擊,盡管 Bitfinex 表示沒有造成什么損害。
與此同時(shí),2016 年,Bitfinex 遭遇安全漏洞,導(dǎo)致 119,576 名客戶的比特幣 丟失,當(dāng)時(shí)價(jià)值約 7000 萬美元,按當(dāng)前價(jià)格計(jì)算價(jià)值約 76 億美元。