BlockFi遭受數據洩露，資金仍然安全

來源: Finance Magnates 2020-05-20

流行的加密貨幣借貸平台BlockFi在周二通知其客戶，它發生了“臨時”數據洩露，使某些客戶的數據處於危險之中。

這次洩露發生在5月14日，據交易所稱，該破壞持續了一個多小時，之後才發現了未經授權的入侵的根本原因，並予以製止。

該平台還強調，沒有危及包括資金在內的關鍵客戶數據。

官方公告詳細說：“ BlockFi能夠確認沒有因這次事件而暴露任何資金，密碼，社會安全號碼，稅號，護照，許可證，銀行帳戶信息或類似的非公開身份信息。”

洩露的數據包括與帳戶相關聯的客戶名稱，電子郵件，出生日期和實際地址，以及所有交易信息

該平台的首席執行官Zac Prince也確認，此次違規行為影響了不到一半的零售客戶，沒有機構客戶受到影響。

經典破解

官方暗示，肇事者破壞了BlockFi員工的電話，以訪問該平台的“加密”後台系統的一部分。這是一個SIM卡端口被黑客攻擊的經典示例，它利用了手機運營商的漏洞。

“根據未經授權的第三方的行為，犯罪者似乎試圖使用BlockFi平台進行未經授權的客戶資金提取，但未成功，” BlockFi指出

“但是，未經授權的第三方能夠在整個事件發生期間訪問BlockFi通常用於零售營銷目的的BlockFi客戶信息。”

針對此違規行為，BlockFi現在已加強其安全措施，包括限制員工訪問客戶信息，對員工手機進行安全更新，增強安全審核並還升級了事件響應觸發協議。

該公司表示：“由於這項活動，我們正在不斷審查和改進我們的系統和安全流程，並將在許多領域加快努力。” “除了不斷開發我們的系統之外，我們還在積極研究各種選擇，以便為更廣泛的加密貨幣行業的網絡安全工作做出貢獻。”