据leakedsource(数据泄露索引服务公司)称,两大热门加密货币网站btc-e比特币交易平台(btc-e bitcoin exchange)和bitcointalk论坛分别在2014年和2015年遭遇数据泄露事件。
相比last.fm数据泄露事件,这两大加密货币网站的账户密码安全性更强。
一般而言,考虑到数据的敏感性,加密货币论坛更重视用户数据和密码安全。
btc-e数据泄露
leakedsource提供的分析显示,黑客于2014年10月入侵了btc-e交易平台并窃取56.8355万用户记录。
btc-e数据包含用户名、电子邮箱、密码、ip地址、注册日期、语言设置以及用户比特币钱包余额有关数据。
leakedsource表示,所有密码字符串经未知算法哈希加密,目前看来都“无懈可击”。
如果任何人设法逆向工程哈希算法并破解btc-e密码,攻击者能从用户比特币钱包窃取金钱。
bitcointalk数据泄露
bitcointalk于2015年3月遭受数据泄露,leakedsource收到数据并编入索引。bitcointalk在twitter上公开承认了这一数据被泄事件。
未知的攻击者使用社会工程攻击bitcointalk网络服务提供商nforce的一名员工。这名攻击者掌握了多个服务器的凭证,包括bitcointalk使用的服务器。
论坛管理员怀疑,攻击者窃取了密码哈希和电子邮箱。leakedsource的数据显示,攻击者设法泄露并窃取整个论坛的数据库,包括用户名、电子邮箱、密码、生日、保密问题、哈希保密答案以及其它一些论坛内部数据。
这起sql泄露事件包含49.9593万用户数据。leakedsource透露,数据有效,leakedsource并试图通过注册过的邮箱注册账号。
leakedsource表示,9%的密码使用md5哈希加密。leakedsource设法将这些密码转为明文密码。剩下91%的使用sha256-crypt算法。leakedsource解释道,“将需要一年时间破解其中的60%-70%。这种储存密码的方法远远优于迄今为止看到的其它网站”。
试用申请