售前咨询
技术支持
渠道合作

黑客又双叒叕盯上加密货币,Binance遭遇钓鱼偷盗

据国外媒体报道,3月7日,加密货币交易所出现异常动态。Binance 交易所的用户周三报告,众多使用过API量化交易的用户发现自己在Binance的数字货币账户被盗,账户持有的货币未经同意就被自动出售,出售获得的比特币和以太币被用于购买另一种虚拟货币 Viacoin。最后导致Viacoin 的币值因为这些异常交易而升值了近 100 倍。

数小时后,Binance首席执行官Changpeng Zhao发推文称:所有资金安全;出现异常交易活动,自动触发警告;一些账户之前可能受到网络钓鱼攻击;公司仍在调查。

随后,Binance在官网发布公告称,“面临本次大规模的攻击,Binance风控系统及时监控到异常,并锁定了提现需求,阻止盗币行为,反向锁定31个账户,攻击者在本次尝试中被Binance冻结了大量资产”

同时Binance还指出:黑客在长时间里,利用第三方钓鱼网站偷盗用户的账号登录信息。最早被钓鱼的账号可追逆到一月初,但大多数账号是在2月22日左右,用unicode的Binance域名(Binance底部有两个点)钓鱼。黑客获得账号后,自动创建交易API,之后便无动作,直至3月7日。

Binance目前已经回滚所有异常交易,提现功能已经恢复。

钓鱼攻击

钓鱼式攻击是一种企图从电子通讯中,通过伪装成信誉卓著的法人媒体以获得如用户名、密码和信用卡明细等个人敏感信息的犯罪诈骗过程。这些通信都声称(自己)来自社交网站拍卖网站\网络银行、电子支付网站\或网络管理者,以此来诱骗受害人的轻信。网钓通常是通过e-mail或者即时通讯进行。它常常导引用户到URL与界面外观与真正网站几无二致的假冒网站输入个人数据。

本次事件再次向互联网用户敲醒了网络安全的警钟。作为国内信息安全服务商数安时代(GDCA)认为要从多方面提升网络安全。首先,各大站长需提升网络安全建设,并及时更新网络安全协议,。同时网络用户避免多个平台同一个账号密码,防止被撞库;不访问来源不明的网络链接;通过查看网站合法的SSL证书学会辨别真假网站,避免掉入钓鱼网站的陷阱。

在互联网时代,网络安全是不可忽视的重要部分。

上一篇:

下一篇:

相关新闻