另一个GateHub安全漏洞暴露了数百万用户的个人安全详细信息

流行的数字货币包提供商和资产托管人GateHub受到黑客攻击，该黑客暴露了数百万客户的个人数据。根据科技新闻媒体ARS Technica的报道，帮助开发受欢迎的网络安全索引网站“Have I Pwned''的安全研究员Troy Hunt声称，同时服务GateHub和在线游戏RuneScape的机器人提供商EpicBot被黑了。 ，该平台上约有220万用户的个人详细信息早在8月就被倾倒在一个受欢迎的黑客网站上。

GateHub数据泄露比以前认为的要大。

共有220万用户被盗-一个是数字货币包，另一个是游戏机器人。

2FA，电子邮件，加密货币，哈希恢复密钥，加密货币的XRP分类帐钱包秘密密钥，名字，姓氏https://t.co/UASp6iZFrv

-Mike McCarthy（@MikeNerdUK）2019年11月20日

信息宝藏

根据新闻媒体，Hunt确认整个攻击被分为两部分。第一个导致140万人泄漏的详细信息，第二个包含大约80万其他用户帐户的数据。 ARS Technica估计整个战利品包含大约3.7 GB的信息，数据集包括电子邮件地址，加密货币，钱包哈希，二元身份验证密钥和助记词。

但是，来自GateHub的进一步调查显示，官员否认有关钱包哈希是赃物的一部分的说法。正如官员指出的那样，缺少钱包哈希意味着在数百万客户的个人数据遭到破坏的同时，没有私钥直接暴露出来。

黑客于六月击中GateHub

这不是GateHub今年第一次遭受安全漏洞。该公司于6月6日发布了一份公告，声明黑客可以入侵约100个XRP Ledger钱包。

该公司在声明中声称，一些客户通知其一些资金被盗。尽管它无法立即在其平台上识别任何可疑活动，但它仍对投诉进行了调查，发现有几个IP地址正在进行应用程序编程接口（API）调用。该公司进一步预测，这是黑客能够访问加密货币的访问密钥的地方。

Gatehub黑客现已丢弃了140万个用户名，钱包哈希和加密货币哈希。

如果只有一个人警告过这些漏洞。 （抄送@haydentiff @WWCSTX @GaryLeland @AmberBaldet）https://t.co/wUAzfso1e6

-雷（已删除）（@RayRedacted）2019年11月20日

当时，警告公司有关违规行为的人之一托马斯·希尔克耶尔（ThomasSilkj?r）在另一份报告中透露，通过Gatehub.net管理的帐户已从其他多个帐户窃取了成千上万的XRP令牌。

他接着说，截至6月5日，大约80,90名受害者中约有23,200,000 XRP（当时约为950万美元）被盗，并补充说，已经在其他多个交易所洗钱了约13,100,000 XRP（537万美元）。加密货币不倒翁。

另一个GateHub安全漏洞暴露了数百万用户的个人安全详细信息的帖子首次出现在InsideBitcoins.com上。

—-

编译者/作者：不详

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。