黑客通過第三方竊取Circle、BlockFi等大型加密公司的客戶數據_SPO:BSPAY幣

本文來自Decrypt，原文作者：JeffJohnRoberts

Odaily星球日報譯者|念銀思唐

加密貨幣公司在網絡安全方面投入巨大，但黑客仍然可以通過攻擊第三方供應商“得手”。這就是Circle、BlockFi、PanteraCapital、NYDIG和其他知名加密公司在上周末披露其客戶數據遭到黑客攻擊的情況。

這些公司在發給客戶的電子郵件中透露，營銷和銷售平臺Hubspot曾通知它們，一名黑客獲取了客戶的個人數據。

黑客通過Monkey Drainer網絡釣魚獲利1297.2萬美元:2月10日消息，慢霧科技發文分析Monkey Drainer網絡釣魚組織相關案件，調查后發現與Monkey Drainer NFT釣魚群相關聯的惡意地址有1708個，其中87個為原始釣魚地址，最早確定的一組活躍的鏈上地址可以追溯到2022年8月19日，并且一直保持活躍到現在。MonkeyDrainer網絡釣魚產生的總利潤約為1297.2萬美元，共有7059個NFT被盜，黑客獲利4695.91ETH，約合761萬美元，占獲利資金總額的58.66%；另外，被盜的ERC20 Token約為536.2萬美元，占黑客獲利資金總額的41.34%，主要ERC20 Token收益來自USDC、USDT、LINK、ENS、stETH。[2023/2/10 11:59:41]

“Pantera將Hubspot作為客戶關系管理平臺……可能被訪問的信息包括姓名、電子郵件地址、郵寄地址、電話號碼和監管分類，”PanteraCapital寫道。

Optimism黑客通過鏈上消息表示將歸還1800萬枚OP:6月10日消息，據Optimism鏈上數據顯示，2000萬枚OP丟失事件的黑客地址0x60B28637879B5a09D21B68040020FFbf7dbA5107向Vitalik錢包再次發送一筆交易，并留言稱，“你好，Vitalik，我相信你，只是想知道你對此的看法。順便說一句，請幫助驗證退款地址，我會在這之后退還剩余的OP Token。你好Wintermute，對不起，我只有1800萬枚OP，這是我可以歸還的。保持樂觀！”[2022/6/10 4:16:45]

Pantera補充說，該公司的“內部系統”沒有受到這次事件的影響，黑客也沒有獲得客戶提供的任何社會安全號碼或政府身份證。

動態 | 黑客通過1433端口爆破入侵SQL Server服務器遠程挖礦:騰訊御見威脅情報中心表示，近期發現黑客通過1433端口爆破入侵SQL Server服務器，再并植入遠程控制木馬并安裝為系統服務，然后利用遠程控制木馬進一步加載挖礦木馬進行挖礦。1433爆破手礦工是通過下載門羅幣挖礦程序在局域網組網挖礦。最新監測數據統計表明，1433爆破手礦工已累計感染約3萬臺電腦。[2018/9/6]

HubSpot在周末的一篇博客文章中稱，這次攻擊是“針對加密貨幣行業客戶的有針對性的事件”，并表示，一名“作惡者”入侵了一名員工的賬戶。

Hubspot補充說，“數據是從Hubspot不到30家門戶網站導出的”，但沒有提供哪些客戶賬戶被泄露的名單。

一些受影響公司的身份之所以被公開，是因為這些公司自己提醒了他們的客戶——這是一種常見的做法，目的是提醒這些客戶，同時減少此類事件的法律風險。這類事件最后可能會導致一些集體訴訟，以及來自聯邦貿易委員會等監管機構的罰款。

目前還不清楚此次黑客攻擊的全面程度，部分原因是HubSpot尚未披露有多少數據被盜。但考慮到像BlockFi和Circle這樣的公司就有數百萬的客戶，這次黑客攻擊可能是重大的。

就Circle而言，該公司表示：“客戶資金、金融交易數據和KYC數據均未受到影響，”但補充說，客戶的聯系信息被盜。

同時，針對Hubspot發生的數據泄露事件，BlockFi和SwanBitcoin做出澄清并表示他們的運營沒有受到影響，儲備金資產也沒有處于風險中，密碼和其他內容信息也沒有受到影響，因為Hubspot是一種外部工具，因此黑客無法訪問內部系統。

目前尚不清楚黑客打算用這些數據做什么。在很多情況下，黑客會在暗網論壇上出售竊取的客戶數據，罪犯會在那里購買這些數據，進行進一步的黑客攻擊或網絡釣魚詐騙。

在HubSpot事件中，黑客或其他騙子可能會利用電子郵件地址等聯系信息來猜測受害者的密碼并竊取他們的加密貨幣。

Circle在發給客戶的電子郵件中也提到了網絡釣魚，但它沒有直接說明這會引發攻擊。

最近被Cloudflare收購的反網絡釣魚服務Area1的創始人OrenFalkowitz相信，網絡釣魚是這起事件的源頭。

“很明顯，針對HubSpot的網絡攻擊的根本原因是網絡釣魚。釣魚攻擊仍然是95%網絡攻擊的根源。”Falkowitz通過一封郵件表示，“這類攻擊的危害性，以及HubSpot等大量身份數據的持有者缺乏問責，在于這類事件還會引發了新一輪的網絡釣魚攻擊事件，而HubSpot的客戶已經報告了這一情況。”

Tags：SPOHUBSHUBBSPSpoody ManHUBS幣HubrisOne XBSPAY幣

USDC