火幣加密貨幣交易所修復了泄露數千名用戶聯系信息的漏洞_加密貨幣:OTC加密貨幣是什么意思啊

小探本期為大家帶來的內容主題是“火幣加密貨幣交易所修復了泄露數千名用戶聯系信息的漏洞”

歡迎大家關注小探，小探每天都會給您獻上關于幣圈的優質內容哦。

主要加密貨幣交易所火幣悄然解決了一個據稱暴露了用戶資產兩年的巨大漏洞。

根據白帽黑客兼研究員AaronPhillips的說法，火幣在2021年6月意外發布了一個包含AmazonWebServices(AWS)憑證的文件，該文件泄露了4,960個“加密鯨魚”的聯系方式和賬戶信息以及內部文件。

火幣行情播報丨BTC晚間沖高小幅回落 反彈行情或將持續:據火幣行情顯示，BTC昨天晚間小幅放量拉升，最高沖高到10933.28USDT,最高點已經反彈回到了下跌幅度的50%。隨著反彈前期下跌行情造成的套牢盤會得到一定的釋放，市場會有一定的回調需求,目前盤面出現了一定的波動也在情理之中。截至10:00，主流幣的具體表現如下：[2020/9/16]

菲利普斯在他的博客中寫道，如果被攻擊者利用，這次數據泄露很可能成為“歷史上最大的加密貨幣盜竊案”。

歐科云鏈下跌0.96% 火幣科技下跌2.37%:金色財經報道，今日港股行情，香港恒生指數下跌394.72點，跌幅1.60%，報24207.34點，歐科集團旗下歐科云鏈（01499.HK）報0.206點，下跌0.96%；火幣科技（01611.HK）報3.30點，下跌2.37%，雄岸科技（01647.HK）報0.250點，下跌1.96%。[2020/5/12]

“任何人都可以使用這些憑據來修改huobi.com和hbfile.net域等上的內容，”菲利普斯補充道。“我完全控制了火幣業務幾乎各個方面的數據。”

火幣中國推“區塊鏈+供應鏈金融”行業解決方案 助力產業智能進階:為進一步推動區塊鏈賦能實體經濟的快速發展，3月27日火幣中國宣布推出“區塊鏈+供應鏈金融”行業解決方案。火幣中國產業賦能中心范進表示，“區塊鏈+供應鏈金融”將可以更好的解決目前中小企業融資難、融資貴的問題，提高上下游企業信用，促進可信行業生態的建設。

隨著數字經濟和實體經濟的融合發展，傳統供應鏈金融依靠單一核心組織機構的協調模式越來越不能滿足多元化發展需求。憑借區塊鏈技術的三大天然優勢，可以與供應鏈金融領域進行很好的結合與應用。范進表示，“本次推出的區塊鏈+供應鏈金融行業應用，將會在商品全生命周期跟蹤、合同簽約存證、票據流轉、債權確認、供應鏈融資五大場景中得到很好的應用”。[2020/3/27]

Phillips于2022年6月首次向火幣通報了此次泄密事件，花了五個月的時間才收到交易所的回復并就泄密事件采取行動，隨后火幣于2023年6月撤銷了其憑證。

此次泄露最“危險”的方面涉及火幣內容交付網絡和網站的寫入權限。

“一旦攻擊者可以寫入CDN，就很容易找到注入惡意腳本的機會。一旦CDN受到損害，所有鏈接到它的網站也可能受到損害。”

火幣最終刪除了受感染的賬戶，從而在6月20日確保了其冷庫的安全。

菲利普斯還聲稱，火幣的泄露暴露了自2017年以來的場外交易(OTC)交易數據庫。該數據庫在一個2TB的可下載文件中包含用戶帳戶、交易詳細信息和交易者IP地址的詳細信息。

此外，此次泄露還暴露了火幣生產基礎設施的內部運作方式，并允許訪問該公司的NFT項目Utopo的JSON文件。

火幣堅稱此次違規行為“并沒有那么糟糕”

6月1日，火幣回應稱，菲利普斯提到的OTC數據泄露事件“不是真實的，而是測試數據”。此次泄露的用戶信息僅涉及4000名用戶。

根據火幣對事件的回應，此次數據泄露事件“是由于火幣日本AWS站點測試環境中S3存儲桶相關人員操作不當所致”。相關用戶信息已于2022年10月8日完全隔離。”

該交易所還否認此次泄露不涉及敏感信息，不影響用戶賬戶和資金安全。

火幣沒有立即回應置評請求。

各位對此有什么看法呢？歡迎在評論區留言哦！

單人行不如多人行，歡迎加入我的大家庭，一起抱團取暖吧，等你的加入哦！

好了本期就到這里了，大家點個贊點個關注支持一下小探唄，有什么問題評論區討論或者私信小探哦，感謝大家的支持，我們下期見！

Tags：加密貨幣CDNOTC加密貨幣是什么意思啊加密貨幣市場還有未來嗎知乎全球十大加密貨幣CDN價格CDN幣OTC幣OTC價格

XLM