某 CEX รั่วไหลข้อมูลผู้ใช้ 1.5 ล้านราย แฮ็กเกอร์ได้รับข้อมูลที่ละเอียดอ่อนผ่านการโจมตีแบบการเดารหัสผ่านและการเก็บข้อมูล

Gate News ข่าวสาร, 30 มีนาคม, ตามที่แพลตฟอร์มความปลอดภัยทางไซเบอร์ VECERT เปิดเผยเมื่อวันที่ 28 มีนาคม, แฮ็กเกอร์ใช้ชื่อ PexRat ในการขายฐานข้อมูลที่มีข้อมูลส่วนตัวของผู้ใช้ CEX จำนวน 1.5 ล้านคนใน Dark Web, เนื้อหาครอบคลุมชื่อ, อีเมล, หมายเลขโทรศัพท์, สถานะการยืนยันตัวตน KYC, ที่อยู่ IP ที่ใช้เข้าสู่ระบบ และวิธีการยืนยันตัวตนแบบสองชั้น เป็นต้น ข้อมูลที่ละเอียดนี้ถูกวิเคราะห์ว่าเหตุการณ์นี้ไม่ใช่การโจมตีโดยตรงที่เซิร์ฟเวอร์ภายในของการแลกเปลี่ยน แต่เป็นการที่ผู้โจมตีหลีกเลี่ยงกลไก CAPTCHA โดยใช้วิธีการโจมตีแบบการกระทบข้อมูลและการขูดข้อมูลอัตโนมัติเพื่อดึงข้อมูลออกมา ผู้ใช้ที่ได้รับผลกระทบเผชิญกับความเสี่ยงสูงต่อการถูกแฮ็ก SIM การโจมตีฟิชชิง ขณะที่เหตุการณ์นี้เกิดขึ้น ธุรกิจการซื้อขาย OTC ของการแลกเปลี่ยนนี้กำลังเติบโตอย่างรวดเร็ว โดยเฉพาะในปีนี้ ตั้งแต่เดือนมกราคมถึงกุมภาพันธ์ ปริมาณการซื้อขายสูงถึง 25% ของปริมาณการซื้อขายทั้งหมดในปี 2025 นี่เป็นวิกฤติความปลอดภัยข้อมูลครั้งที่สองที่การแลกเปลี่ยนนี้ต้องเผชิญ หลังจากที่บัญชีผู้ใช้ 420,000 บัญชีถูกเปิดเผยในเดือนมกราคม.

news.article.disclaimer

btc.bar.articles

ชายอายุ 22 ปี ถูกตัดสินจำคุก 70 เดือน ฐาน $263 ล้านการโจรกรรมคริปโทเพื่อฟอกเงิน

ผู้อยู่อาศัยในแคลิฟอร์เนีย อีแวน แทงเจอแมน อายุ 22 ปี ถูกพิพากษาเมื่อวันศุกร์ให้จำคุกในเรือนจำกลางเป็นเวลา 70 เดือน จากบทบาทของเขาในการฟอกเงินที่ได้จากการโจรกรรมสกุลเงินดิจิทัลข้ามหลายรัฐ ซึ่งขโมยสินทรัพย์ดิจิทัลประมาณ $263 ล้านดอลลาร์สหรัฐ จากเหยื่อ ตามที่กระทรวงยุติธรรมของสหรัฐฯ ระบุว่า U.S.

CryptoFrontier55 นาที ที่แล้ว

Litecoin ประสบการจัดระเบียบเชนครั้งใหญ่ หลังถูกโจมตีช่องโหว่แบบศูนย์เดย์ในเลเยอร์ความเป็นส่วนตัว MWEB

Gate News ข่าวสาร วันที่ 26 เมษายน — Litecoin ประสบกับการจัดระเบียบเชนครั้งใหญ่ (deep chain reorganization) ในช่วงบ่ายวันเสาร์ หลังจากผู้โจมตีใช้ช่องโหว่แบบศูนย์เดย์ (zero-day) ในเลเยอร์ความเป็นส่วนตัว (MWEB) ของ MimbleWimble Extension Block ซึ่งรายงานโดย

GateNews1 ชั่วโมง ที่แล้ว

ที่อยู่ที่เชื่อมโยงกับ Avi Eisenberg แสดงกิจกรรมบนเชนใหม่ เพิ่มความกังวลด้านความปลอดภัย

ข้อความข่าว Gate ประจำวันที่ 26 เมษายน — แพลตฟอร์มวิเคราะห์บล็อกเชน Arkham ระบุว่ามีการเคลื่อนไหวบนเชนอีกครั้งจากที่อยู่ที่เชื่อมโยงกับ Avi Eisenberg ผู้โจมตีซึ่งทำกำไรได้ราว $110 ล้านจากช่องโหว่ของ Mango Markets ในปี 2022 Eisenberg ถูกตัดสินโทษก่อนหน้านี้ให้

GateNews3 ชั่วโมง ที่แล้ว

Sui 链 DeFi 借贷协议 Scallop 遭黑客攻击,旧版合约漏洞导致 150,000 SUI 被盗

Scallop ถูกโจมตีบนเครือข่าย Sui สัญญาข้างเคียงทำให้มีการนำพูลรางวัล sSUI ไปใช้ประโยชน์ โดยมีการขโมย SUI ประมาณ 150,000 เหรียญ สัญญาหลักยังปลอดภัย การฝากเงินและการถอนเงินได้รับการกู้คืนแล้ว แถลงการณ์อย่างเป็นทางการระบุว่าจำกัดเฉพาะสัญญารางวัลที่ถูกยกเลิกการใช้งานแล้ว เงินทุนของผู้ใช้งานไม่ได้รับผลกระทบ อดีตนักพัฒนา NEAR คนหนึ่งคือ Vadim ระบุว่าแหล่งที่มาของช่องโหว่มาจากแพ็กเกจ V2 เวอร์ชันเก่าซึ่งมีอายุ 17 เดือนก่อนหน้า การไม่เริ่มต้น last_index ทำให้มีการสะสมรางวัลตั้งแต่ปี 2023; การแก้ไขจำเป็นต้องเพิ่มฟิลด์เวอร์ชันในการเพิ่มเวอร์ชันให้กับวัตถุที่ใช้ร่วมกัน และเสริมการตรวจสอบเวอร์ชัน เพื่อหลีกเลี่ยงความเสี่ยงที่เกิดจากแพ็กเกจที่ล้าสมัย

ChainNewsAbmedia3 ชั่วโมง ที่แล้ว

Scallop ค้นพบช่องโหว่ในกลุ่มรางวัล sSUI สูญเสีย 150K SUI แต่สัญญาชดใช้เต็มจำนวน

ข้อความจาก Gate News ประจำวันที่ 26 เมษายน — Scallop ซึ่งเป็นโปรโตคอลการให้กู้ยืมในระบบนิเวศ Sui ประกาศการค้นพบช่องโหว่ในสัญญาเสริมที่เกี่ยวข้องกับกลุ่มรางวัล sSUI ส่งผลให้เกิดความสูญเสียประมาณ 150,000 SUI สัญญาที่ได้รับผลกระทบถูกระงับแล้ว และ Scallop ยืนยัน

GateNews8 ชั่วโมง ที่แล้ว

Litecoin ประสบการจัดระเบียบสายโซ่ระดับลึก หลังถูกใช้ประโยชน์จากช่องโหว่แบบ zero-day ในชั้นความเป็นส่วนตัว MWEB

ข่าว Gate News ประจำวันที่ 26 เมษายน — Litecoin เผชิญกับการจัดระเบียบสายโซ่ (chain reorganization) ระดับลึกในวันเสาร์ (วันที่ 26 เมษายน) หลังจากผู้โจมตีใช้ช่องโหว่แบบ zero-day ในชั้นความเป็นส่วนตัว MimbleWimble Extension Block (MWEB) ตามรายงานของ Litecoin Foundation การรีออร์จ (reorg) ครอบคลุมบล็อกตั้งแต่ 3,095,930 ถึง 3,095,943 และ

GateNews9 ชั่วโมง ที่แล้ว
แสดงความคิดเห็น
0/400
ไม่มีความคิดเห็น