创始人Noa Dummett在X上的一篇帖子中表示,此事件源于Shuffle的客户关系合作伙伴Fast Track,该公司负责管理自动电子邮件和用户消息。虽然没有具体说明泄露的确切数据,但Dummett承认"大多数"用户受到了影响,并且正在进行内部调查以确定信息传播的范围。
该公司计划更换其CRM提供商,并审查第三方系统对其基础设施的访问权限。根据SimilarWeb的数据,Shuffle在全球最受访问网站中排名前15,000位 - 这表明此次数据泄露的规模可能相当大。
Shuffle的数据泄露事件为加密货币行业日益增长的数据相关事件清单又添一例。即使仅泄露联系方式,攻击者也可以将这些数据武器化用于钓鱼计划或社会工程学攻击,通常导致不可逆的加密货币损失。
近几个月来,Discord、Bitcoin Depot以及甚至与Coinbase相关的服务提供商等平台都报告了数据泄露或未经授权的信息披露。这些事件突显出即使与加密货币公司的间接连接也可能成为攻击途径。
安全专家警告说,这类数据泄露也带来实体风险。暴露的加密货币持有者可能成为"5美元扳手攻击"的目标 - 这种犯罪涉及胁迫或攻击以获取钱包密码。这个问题已经严重到托管服务提供商现在引述用户对链下保护的需求正在上升。
Shuffle数据泄露事件再次提醒我们,加密货币安全最薄弱的环节并不总是区块链本身,而是围绕它的人类和企业系统。
本文提供的信息仅供教育目的,不构成财务、投资或交易建议。Coindoo.com不认可或推荐任何特定的投资策略或加密货币。在做出任何投资决定之前,请务必进行自己的研究并咨询持牌财务顾问。
文章"加密货币博彩网站Shuffle遭遇大规模数据泄露"首次发布于Coindoo。