BitMEX：客户泄露的电子邮件地址和加密货币

并非总是在数据泄漏背后是恶意行为者。有时是纯粹的疏忽，导致机密数据渗透到未经授权的手中。这正是BitMEX交易平台发生的事情。 11月1日，该公司通过博客通知其客户有关大量电子邮件发送失败的信息：

我们了解到，我们的一些用户收到了一封包含用户更新的通用电子邮件，其中包括其他用户的电子邮件地址。我们的团队立即采取行动来遏制问题，并且我们将采取措施来了解影响的严重性。

它在博客上说，BitMEX当前正在调查原因并试图确定泄漏的程度：

请放心，我们将竭尽所能确定错误原因，并且我们将与受到问题影响的所有用户保持联系。

由于受影响的电子邮件没有立即到达所有用户，因此表明BitMEX希望批量发送电子邮件。在发送更多电子邮件之前，该团队显然已经拉扯了绳索。但是，孩子已经掉进井里了。

币安警告BitMEX客户更改其地址

显然，BitMEX已在抄送中设置了客户的电子邮件地址。客户在BitMEX的Twitter站点上发布的屏幕快照表明了这一点：

与我联系@BitMEXdotcom pic.twitter.com/GNfo7xzzEa

-btcmerlin（@ btcmerlin1）2019年11月1日

（广告）比特币，以太坊，瑞波币，IOTA和Plus500交易中最知名的加密货币。为什么选择Plus500？免费的模拟账户；移动交易应用程序；通过贝宝存款；多种不同的金融产品（加密货币，股票，商品，ETF，外汇，标记）可供选择。

立即开设免费帐户

同时，比特币交易所币安（Binance）了解到了衍生品平台的虚假现象，并向自己的客户发布了警告：

我们知道来自另一个交易所的用户的大规模电子邮件泄漏。如果你是受影响的用户之一，并且在同一电子邮件地址下也有一个Binance帐户，我们建议你立即更改你的电子邮件地址（…）：

“我们知道来自另一个交易所的大规模用户电子邮件泄漏。”

如果你仍在同一个地方，请https://t.co/sgEr5sqleg

-Binance（@binance）2019年11月1日

BitMEX客户无法更改其帐户的电子邮件地址。帐户设置中的相应字段显示为灰色。

同时，Binance老板本人也不能避免指出竞争中的数据泄漏：

为每个Exchange使用唯一的电子邮件地址和加密货币。使用加密货币管理器为你记住安全加密货币

在转发给Binance消息的提醒中提醒CZ Zhao。对于泄露的客户数据，币安本人就是一个被烧死的孩子。

显然也影响了加密货币

同时，BitMEX已找到错误，但未指定。在第一篇博客文章的更新中，交易平台写道：

请放心，在这种情况下，除了电子邮件地址之外，没有提供其他个人信息或帐户信息，也没有发送任何其他电子邮件。确定并解决了导致此问题的错误，以确保符合我们通常的高隐私标准。

但是，发布Twitter用户与不影响其他数据的说法矛盾。

因此，我在一个数据库中快速搜索了BitMEX电子邮件，并获得了一些成功（“纯文本加密货币”）。你认为我应该向找到加密货币的人发送电子邮件吗？

因此，我在我的数据库之一中的bitmex电子邮件上进行了快速搜索，发现了很多匹配项（明文加密货币）

你们认为我应该给找到加密货币的人发送电子邮件吗？

抄送：@inversebrah pic.twitter.com/xK682wWOnO

-TheMask（@ TheCrypt0Mask）2019年11月1日

写用户@ TheCrypt0Mask。并在两个小时后发布了他的最终结果：

搜索完成。找到的邮件总数+护照总数：229

我现在要喝咖啡，然后开始向加密货币泄露的任何人发送大量电子邮件。我发现的泄露的加密货币将包含在你们每个人的邮件中。

BitMEX Twitter帐户被黑客入侵？

似乎还不够，BitMEX的Twitter帐户显然是黑客的受害者。在现在已删除的帖子中，鼓励用户使用“ BTC并运行”：

3分钟后删除了BitMEXdotcom pic.twitter.com/x2suaEHAvB

-Crypto_Deleted_Tweets（@CryptoDeleted）2019年11月1日

消息背后隐藏着一个黑客，这一事实表明另一个消息也被删除：

3分钟后删除了BitMEXdotcom pic.twitter.com/98PL7mbBkt

-Crypto_Deleted_Tweets（@CryptoDeleted）2019年11月1日

现在，BitMEX似乎再次控制了该帐户。

—-

编译者/作者：不详

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。