火币回应疑似用户信息泄漏:本次事件为一起白帽事件,未发生实际泄漏

2023-07-01 16:58:44

据官方消息,近日,网络上有传言称火币疑似发生数据信息泄漏。对此,火币方面迅速做出回应,感谢公众对平台安全的关注,并针对本次事件作如下申明: 本次事件因2021年6月22日日本站测试环境S3桶人员不规范操作导致小范围内用户(4960人)联络信息与OTC归档日志可能被白帽访问,信息不涉及用户身份等敏感信息,且不涉及用户账户与资金安全。日本站已于2022年10月8日完成隔离,与火币全球站无关。 该漏洞由白帽发现后,火币迅速排查了相关问题,并确认后台访问日志只有白帽IP进行了访问,目前该漏洞已于2023年6月21日完成修复,用户无任何损失。 火币表示,安全一直是火币的核心重点工作,迄今已保持100%可用、十年无安全事故的行业最好安全记录,用户的权益和资产安全将始终放在首位。火币的基础安全能力强大,且与业内顶尖白帽黑客友好建联,能够迅速、多维发现安全漏洞并紧急处理,最大限度地保障用户权益和资产安全。
211COIN发布此信息目的在于传播更多信息,与本网站立场无关,文章内容仅供参考,不代表任何确定性判断,且不构成投资建议,请谨慎对待,风险自担。
相关快讯
13:11
慢雾:针对传言火币信息泄漏事件请保持客观冷静对待
据官方消息,慢雾注意到近日有白帽子公开了此前一个火币已经处理完毕的过往漏洞信息。经慢雾与火币官方确认,火币本着负责任披露信息的策略,对本次事件做以下说明:本次事件是小范围内(4000人)的用户联络信息泄露,信息种类不涉及敏感信息,不涉及用户账户与资金安全。事件发生于2021年6月22日日本站测试环境S3桶相关人员不规范操作导致,相关用户信息于2022年10月8日已经完全隔离,日本站与火币全球站无关。本次事件由白帽团队发现后,火币安全团队2023年6月21日(10天前)已第一时间进行处理,立即关闭相关文件访问权限,当前漏洞已修复,所有相关用户信息已经删除。感谢白帽团队对于火币安全做出的贡献。最后提醒请大家冷静对待,切勿传谣。
14:13
Binance回应GitHub代码泄漏事件:代码已过时且风险可忽略不计
金色财经报道,Binance 已反驳一份报告,该报告声称包含内部密码和代码的高度敏感缓存已在GitHub上暴露数月的报告,Binance称该代码已过时且风险可忽略不计。 据悉,根据404 Media 于 1 月 31 日的报告,有一组代码、基础架构图、内部密码和其他技术信息,包括有关该交易平台如何执行密码和多因素身份验证的信息。报告指出,Binance 成功地通过一份于 1 月 24 日的版权下架请求要求 GitHub 清除这些文件,其中交易平台表示该信息构成重大风险且未经授权发布。
13:56
推特回应用户数据被出售事件:并非通过推特系统漏洞泄漏
1月12日消息,推特隐私中心昨日发布“关于推特用户数据被在线出售事件”的更新,称针对近期媒体报道的推特用户数据被网络出售一事,推特进行了彻底调查,没有证据表明近期被出售的数据是利用推特系统漏洞获取的。这些数据可能是收集的公开数据,它们来自不同的信息源。 公告称,2022年8月,推特告知用户其2022年1月通过“漏洞赏金计划”得知一漏洞的存在,该漏洞泄露了推特用户账户,用户的邮箱地址、手机号码被窃取,目前该漏洞已修复。不过推特当时确认有不良行为者在问题得到解决之前利用了该漏洞后,及时通知了受影响的用户和相关部门 此前1月5日消息,安全公司称,2亿多个推特账户数据已被发布在某黑客论坛并可被免费下载,这与2022年12月报道的影响超过4亿个账户的数据泄露事件相同,系删除了重复项而产生。
13:00
FTX疑似被黑客攻击多个社群警告信息泄漏可能
11月12日消息,据社群消息反馈,FTX疑似被黑客攻击,多个项目方社群已警告用户存在信息泄漏可能。
23:56
Consensys:7000名MetaMask用户个人信息遭泄漏
金色财经报道,Consensys表示,在2021年8月至2023年2月期间,估计有7,000人的个人信息(例如电子邮件地址)遭到泄露。欺诈者以MetaMask的第三方服务提供商之一为目标,以获取对电子邮件地址等个人数据的访问权限。虽然已经停止了未经授权的访问,并且威胁不再持续。然而,Consensys认为,受影响的用户可能会成为未来网络钓鱼诈骗的目标,并指出用户应该意识到潜在的威胁。 据Consensys称,MetaMask的浏览器扩展和移动应用程序用户没有受到影响。
10:27
Hashflow在攻击事件中损失约60万美元,派盾称或为白帽黑客所为
6月15日消息,据派盾监测,去中心化交易平台Hashflow存在一个与批准相关的问题,并因此遭到攻击,不过这可能是一起白帽黑客行动。另据0xScope监测,盗窃合约的创建者在交易中留下了一条信息,在恢复使用前,请先撤销。你的资金不安全。 Hashflow随后发推表示,本次被盗事件的损失约为60万美元,所有受影响用户都能够取回全部资产,而Hashflow DEX没有受到影响,仍然保持正常运行。Hashflow发布了资产恢复指南,以便受影响用户恢复资产,并提醒他们必须先撤销批准才能收回资金。而没有受到影响但在去年5月3日前使用过Hashflow的用户,也需要尽快撤销已弃用合约的任何授权。
Copyright © 2018-2022 211COIN版权所有.