区块链产业

中国区块链新闻网讯,无许可跨链燃烧协议BlackHoleProtocol获得GateLabs、MXCLabs、红链资本、心跳加速...
区块链投资

中国区块链新闻网讯,社交网络平台BitClout创始人Diamondhands在发给Coindesk的邮件中披露了一份BitClou...
Ledger和Trezor加密钱包通过Shopify漏洞消除了“谣言”黑客
发布时间:2020/05/27 区块链见闻 浏览:209
据称,黑客在Shopify漏洞中入侵了Ledger,Trezor,Keepkey和Shapeshift硬钱包的数据库。这些存储被认为是加密空间中最安全的存储,因此对利益相关者发出警报。但是,Trezor和Ledger此后证实,他们的生态系统中未发生此类数据泄露事件。
该黑客最初由Cybersec公司UnderTheBreach报道,该黑客与2016年违反Ethereum.org论坛有关。根据收集到的信息,此黑客现在正出售被泄露的个人数据,并已邀请竞标者注意。只有大笔钱会被接受。
“谣言”黑客
该黑客声称已获取了27,100多个Trezor用户,415,000Ledger用户和14,000Keepkey客户的敏感数据。根据UnderTheBreach的推文警报,发布的待售信息包括电子邮件,电话号码,地址和姓名。值得注意的是,在受损数据集中未提及密码。
“以太坊论坛黑客现在正在出售@Trezor和@Ledger的数据库。两者都是从@Shopify漏洞获取的。(建议存在更多的地下泄漏)。黑客还声称他拥有著名投资网站@BankToTheFuture的完整SQL数据库。”
在《突破》(TheBreach)上继续强调指出,泄露的信息是从18个加密货币交易所和论坛以及两个加密税平台获得的。名单上出现的一些交易所是墨西哥的“Bitso”和韩国的“Korbit”。
特雷佐和莱杰解雇了“黑客”
收到警报后,上述公司已对黑客的指控做出了回应。有趣的是,似乎已经达成共识,没有一个平台确实遭到破坏。推特上的特雷佐(Trezor)说,它确实使用Shopify,这使主张变得荒谬。但是,他们补充说,情况正在接受审查,
“有传言称我们的eshop数据库已通过Shopify漏洞被黑客入侵。我们的eshop并未使用Shopify,但我们正在调查情况。”
另一方面,莱杰(Ledger)说“被黑客入侵”的数据库与其实际平台不匹配。它还说,他们也在调查此事,
“我们的电子商务团队目前正在通过分析所谓的被黑数据库来检查这些指控,到目前为止,它与我们的真实数据库不符。我们将继续调查,并将对此事予以认真对待。”