搜索

[3123] 2016-09-02_两大热门比特币网站BTC-E和BitcoinTalk数据遭泄露

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-16
2016-09-02_两大热门比特币网站BTC-E和BitcoinTalk数据遭泄露 两 大 热 门 比 特 币 网 站 B T C - E 和 B i t c o i n T a l k 数 据 遭 泄 露 原 创   E 安 全   E 安 全   2 0 1 6 - 0 9 - 0 2 E 安 全 安 全 9 月 月 2 日 讯 日 讯   据 据 L e a k e d S o u r c e （ 数 据 泄 露 索 引 服 务 公 司 ） 称 ， 两 大 热 门 加 密 货 币 网 站 （ 数 据 泄 露 索 引 服 务 公 司 ） 称 ， 两 大 热 门 加 密 货 币 网 站 B T C - E   比 特 币 交 易 平 台 （ 比 特 币 交 易 平 台 （ B T C - E   B i t c o i n E x c h a n g e ） 和 ） 和 B i t c o i n T a l k 论 坛 分 别 在 论 坛 分 别 在 2 0 1 4 年 和 年 和 2 0 1 5 年 遭 遇 数 据 泄 露 事 件 。 年 遭 遇 数 据 泄 露 事 件 。 相 比 L a s t . f m 数 据 泄 露 事 件 ， 这 两 大 加 密 货 币 网 站 的 账 户 密 码 安 全 性 更 强 。 一 般 而 言 ， 考 虑 到 数 据 的 敏 感 性 ， 加 密 货 币 论 坛 更 重 视 用 户 数 据 和 密 码 安 全 。 B T C - E 数 据 泄 露 数 据 泄 露 L e a k e d S o u r c e 提 供 的 分 析 显 示 ， 黑 客 于 2 0 1 4 年 1 0 月 入 侵 了 B T C - E 交 易 平 台 并 窃 取 5 6 . 8 3 5 5 万 用 户 记 录 。 B T C - E 数 据 包 含 用 户 名 、 电 子 邮 箱 、 密 码 、 I P 地 址 、 注 册 日 期 、 语 言 设 置 以 及 用 户 比 特 币 钱 包 余 额 有 关 数 据 。 L e a k e d S o u r c e 表 示 ， 所 有 密 码 字 符 串 经 未 知 算 法 哈 希 加 密 ， 目 前 看 来 都 “ 无 懈 可 击 ” 。 如 果 任 何 人 设 法 逆 向 工 程 哈 希 算 法 并 破 解 B T C - E 密 码 ， 攻 击 者 能 从 用 户 比 特 币 钱 包 窃 取 金 钱 。 B i t c o i n T a l k 数 据 泄 露 数 据 泄 露 B i t c o i n T a l k 于 2 0 1 5 年 3 月 遭 受 数 据 泄 露 ， L e a k e d S o u r c e 收 到 数 据 并 编 入 索 引 。 B i t c o i n T a l k 在 T w i t t e r 上 公 开 承 认 了 这 一 数 据 被 泄 事 件 。 未 知 的 攻 击 者 使 用 社 会 工 程 攻 击 B i t c o i n T a l k 网 络 服 务 提 供 商 N F O r c e 的 一 名 员 工 。 这 名 攻 击 者 掌 握 了 多 个 服 务 器 的 凭 证 ， 包 括 B i t c o i n T a l k 使 用 的 服 务 器 。 论 坛 管 理 员 怀 疑 ， 攻 击 者 窃 取 了 密 码 哈 希 和 电 子 邮 箱 。 L e a k e d S o u r c e 的 数 据 显 示 ， 攻 击 者 设 法 泄 露 并 窃 取 整 个 论 坛 的 数 据 库 ， 包 括 用 户 名 、 电 子 邮 箱 、 密 码 、 生 日 、 保 密 问 题 、 哈 希 保 密 答 案 以 及 其 它 一 些 论 坛 内 部 数 据 。
这 起 S Q L 泄 露 事 件 包 含 4 9 . 9 5 9 3 万 用 户 数 据 。 L e a k e d S o u r c e 透 露 ， 数 据 有 效 ， L e a k e d S o u r c e 并 试 图 通 过 注 册 过 的 邮 箱 注 册 账 号 。 L e a k e d S o u r c e 表 示 ， 9 % 的 密 码 使 用 M D 5 哈 希 加 密 。 L e a k e d S o u r c e 设 法 将 这 些 密 码 转 为 明 文 密 码 。 剩 下 9 1 % 的 使 用 S H A 2 5 6 - C r y p t 算 法 。 L e a k e d S o u r c e 解 释 道 ， “ 将 需 要 一 年 时 间 破 解 其 中 的 6 0 % - 7 0 % 。 这 种 储 存 密 码 的 方 法 远 远 优 于 迄 今 为 止 看 到 的 其 它 网 站 ” 。 @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理