Paolo Ardoino,Bitfinex的首席技术官,称加密货币交易所被勒索软件组织Fsociety入侵的说法为“纯粹的FUD”。在5月4日的一篇帖子中,Ardoino表示对Bitfinex系统的“深入分析”未检测到任何入侵。他暗示,黑客组织发布的电子邮件和密码数据库可能源自不同的加密货币入侵。
每个人都在为Bitfinex可能的数据库入侵而恐慌。
简而言之:看起来是假的。所谓的黑客发布了两个超大链接,其中包含22.5k条电子邮件和密码的样本数据。
– 我们不存储明文密码,也不以明文存储2FA密钥。
– 22.5k中只有5k…— Paolo Ardoino 🍐 (@paoloardoino) 2024年5月4日
然而,在他的声明中,Ardoino承认用户可能对Fsociety声称已获得加密货币交易所2.5TB数据和40万用户个人详细信息感到担忧。根据Shinoji Research的一份报告,黑客组还声称已上传了两个超大链接,指向一个包含部分用户名和明文密码的文本文件。
报告还暗示,黑客组可能可以访问自交易所成立以来的每一个“了解您的客户”(KYC)文件。为了证实黑客组的说法,报告提到,一位Bitfinex用户尝试使用泄露的密码时被提示输入两步验证代码。
然而,在对这些说法的反驳中,Ardoino强调,黑客组在入侵后七天内没有联系。Ardoino认为,如果黑客组拥有任何实质性信息,他们应该尝试通过Bitfinex的漏洞赏金计划、客户支持票据、电子邮件或社交媒体平台X来获取赎金。
为了进一步证实他的观点,即这些说法可能是一种FUD,首席技术官引用了一位未透露姓名的安全研究人员的评论。除了似乎对入侵说法不屑一顾外,这位安全研究人员表示,所谓入侵背后的人是为了吸引骗子的注意。安全研究人员解释道:
通过成功入侵知名公司/大学来制造轰动,是对他们工具有多么优秀的一种宣传,其他人应该购买它,这样他们就可以利用这个工具来剥削公司,从而赚取数百万美元。
Shinoji Research的一份更新报告似乎与这位未透露姓名的安全研究人员的结论相符。
免责声明:本文章仅代表作者个人观点,不代表本平台的立场和观点。本文章仅供信息分享,不构成对任何人的任何投资建议。用户与作者之间的任何争议,与本平台无关。如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到support@aicoin.com,本平台相关工作人员将会进行核查。