todayonchain.com

黑客据报泄露 150 万个 Binance 账户登录数据

BeInCrypto
据报道,一名黑客通过抓取攻击泄露了包含 150 万 Binance 用户登录数据的数据文件。

内容摘要

网络安全平台 VECERT 报告称,一个名为 PexRat 的威胁行为者正在出售一个包含约 150 万 Binance 用户个人信息的数据文件。泄露的数据据称包括姓名、电子邮件、电话号码、KYC 状态、最后登录 IP 地址和双因素认证 (2FA) 状态,这带来了 SIM 卡交换和网络钓鱼攻击的风险。至关重要的是,VECERT 的分析表明,这次泄露并非直接的服务器入侵,而是一次复杂的撞库和抓取操作,攻击者绕过了登录界面或 API 上的安全机制(如验证码)。此事件发生在先前有关 Binance 关联凭证泄露的报道之后,对该交易所的数据安全实践构成了重大考验。

(来源:BeInCrypto)