又一起加密數據洩露事件凸顯了行業的安全漏洞
加密平台 Shuffle 在其通訊合作夥伴 Fast Track 發生數據洩露事件並危及用戶信息後,已啟動內部調查。
創始人諾亞·杜米特該公司已就 X 上的問題發表聲明,並指出大多數用戶可能都受到了影響。 儘管洩露數據的範圍尚不清楚,但該公司目前正在更換其客戶關係提供商,並加強對第三方集成的訪問控制。
Shuffle 位列全球訪問量最高的 15,000 個網站之列,此次數據洩露事件可能造成深遠影響。 分析師警告稱,即使是有限的數據洩露(例如電子郵件地址),也可能引發有針對性的網絡釣魚活動或社會工程攻擊,而這些攻擊往往會導致加密貨幣被盜。
此次最新漏洞是近期加密貨幣領域一系列安全漏洞的又一例證。 過去幾個月,Discord、Bitcoin Depot 以及多家 Coinbase 相關服務也報告了數據洩露或未經授權的披露,凸顯出真正的薄弱環節往往是外圍系統而非區塊鏈。
專家警告稱,此類數據洩露也可能造成現實世界的危險,使投資者面臨脅迫和所謂的“5美元扳手攻擊”——旨在強行進入加密錢包的實體犯罪。 因此,尋求更高人身保護的數字資產持有者對鏈下安全解決方案的需求日益增長。
Shuffle 案例再次提醒我們,在加密貨幣領域,最大的漏洞往往存在於代碼之外——存在於支持它的人員、系統和公司中。