DGEX交易平台被袭,黑客乘人之危发送欺诈邮件
时间:2014-08-06 来源:COINIF.COM 作者:Lucia
DGEX是仅提供未来币和比特币服务的知名交易平台,之前因受到黑客攻击损失了52个比特币和120万未来币,之后便一直处于关闭状态。交易平台承诺会赔偿用户所有损失,不久后会恢复运营。不幸的是一个黑客盯上了它,想趁浑水摸鱼。 今日,未来币论坛上发布了一份警告,称黑客伪装成DGEX管理员向用户发送了欺诈邮件。邮件的大意是平台决定提前恢复运营,敦促用户下载最新的DGEX钱包。这份警告通过邮件已传递给每个未来币论坛成员。 DGEX称平台内部并没有发送欺诈邮件,里面的内容很可能是病毒或恶意软件。目前还不清楚真正的原因,可能是交易平台的邮箱被侵入,也可能是黑客盗用了邮箱地址。到目前为止还没有人对邮件进行深入分析,但由于他们的实际身份与他们声称的不符,因此可以确定他们是有所图谋的。我们正在想办法取得这封邮件,希望能破解其中的阴谋。 黑客很可能是“内鬼” 这又是一桩虚拟货币世界受到攻击的事件,诸如此类的事件也越来越多。未来币具有一个特征专门能够防止此类攻击,未来币令牌能被用来鉴别身份,这一点和PGP(基于RSA公钥加密体系的邮件加密软件)相似,但目前还没有被广泛使用。未来币近期也发布了一个去中心化交易平台,能够避免许多虚拟货币世界正面临的安全问题。 欺诈邮件里有一个bitbucket链接,很像DGEX的主要钱包客户端研发员Westlyh的名字。攻击者特地做了个“westlynxt”的链接,就是为了增加用户对邮件的信任度。 黑客还模仿DGEX“管理者”Graviton的写作风格,利用其在未来币论坛的知名度。正如之前对未来币社区成功实施了钓鱼攻击一样,黑客们似乎对这个社区相当了解。从中我们可以推测出黑客很有可能是同一个人或同一群人,而他们很有可能就是论坛内部成员。 目前还不清楚受到攻击的用户数量和造成的损害。DGEX在论坛发表声明,称不会因为此次攻击而放弃恢复运营。他们计划在今晚就恢复运营,目前平台还有一些功能尚未恢复,他们将会在本周将所有功能全部开放。 我们对Graviton进行了采访,询问他在平台中加入了什么安全措施来预防今后可能遇到的攻击。他表示:“没人可以阻止黑客盗用别名发送欺诈邮件,这是电子邮件的固有问题,我们无能为力。” 当被问到是否签订了DMARC协议(电子邮件安全协议)时,他称不知道这是什么东西。 这次事件的更多消息,我们将会继续跟踪报道。 |