星球前線 | Ledger超百萬封客戶電子郵件在黑客網站上被公開_GER

Odaily星球日報譯者|念銀思唐

摘要：

-黑客網站Raidforums上已經公開了一個包含超過百萬封Ledger客戶電子郵件的數據庫。-這些數據是在2020年6月Ledger的電子商務數據庫遭到黑客攻擊時被盜的。-攻擊中沒有暴露任何財務信息、恢復語句或密鑰。今天，一個黑客網站公開了超過100萬封從硬件錢包制造商Ledger竊取的客戶電子郵件。Ledger表示，仍在確認事件細節，但承認這些數據“確實可能我們從2020年6月開始的電子商務數據庫的內容。”泄露的數據公布在Raidforums上，包括Ledger客戶的姓名、實際地址和電話號碼，這一數據泄露似乎源于6月份Ledger電子商務數據庫遭到的一次黑客攻擊。全部泄露的郵件地址超過100萬個，實際地址和電話號碼超過27萬個。

現場 | 網易星球區塊鏈業務負責人：目前區塊鏈并沒有實現真正的去中心化:金色財經現場報道，在2019網易未來大會“原點·共生”分論壇區塊鏈+實體經濟論壇上，網易星球區塊鏈業務負責人顧費勇臺發表“區塊鏈的價值與未來”主題演講。顧費勇表示，現在的區塊鏈并沒有實現真正的去中心化，去中心化的產品帶來一個很大的問題就是產品幾乎不能迭代。以技術手段構筑信任基礎分為三點：1.規則透明，代碼即法律；2.權利約束，無法篡改，不可得/見；3.數據安全保障，攻克難度極高。

公司合作的數據協作是極為重要的，任何一個企業都將數據作為企業的根本，而有一些合作需要雙方企業的數據共通，區塊鏈可以實現企業的信任建立，保證數據的安全，讓原本難以達成的協作成為可能。區塊鏈會產生新的運營模式，會讓用戶有很大的積極性對產品進行推廣，這是區塊鏈重新定義了價值分配，讓更多參與者能夠進入這個價值分配的體系中來。用戶不能理解區塊鏈，是因為區塊鏈網絡中還未出現某種商業模式，提高它原有的效率。[2019/11/23]

據悉，該漏洞是由一名參與漏洞賞金計劃的研究人員發現的，并已在7月14日向Ledger報告，Ledger表示已經修復了這個漏洞。根據網絡安全網站haveibeenpwned.com的說法，從最初的黑客攻擊開始，它已經將被攻擊數據庫中69%的地址列為已被泄露。

聲音 | 2345星球聯盟負責人：與區塊鏈最相匹配的領域，是與共享經濟的結合:7月13日消息，2345星球聯盟負責人寇杰毅近日表示，“區塊鏈可以快速啟動和激活共享經濟，共享經濟的前提是規模效應，沒有規模就沒法共享。通過區塊鏈技術進行共享，企業能將用戶手中閑散的資源利用起來，無需投入大量資金購買資源，就解決了企業在共享經濟中資源原始積累的問題。除此之外，區塊鏈還可以解決共享經濟中存在的公平性問題，即公平地獲得資源和公平地獲得回報。”[2018/7/13]

Ledger在一系列推文中指出，其已經接到數據庫信息被公開的警報，并“仍在確認”泄露的信息是否屬實。“早期跡象表明，這確實可能是我們從2020年6月開始的電子商務數據庫的內容，”該公司承認了這一事實，“我們對于發生這種情況深感遺憾。”哪些信息被泄露了？

知識星球：近期將對虛擬貨幣交易代投私募進行專項整治:今日，知識星球發布公告稱，為凈化社區環境，依據《網絡安全法》及《知識星球用戶協議》，知識星球近期將對違法有害信息進行專項整治，如虛擬貨幣交易代投私募進行專項整治等，違規者將禁言、永久封號或永久封群，請用戶自覺遵守法律和社區規范。用戶如果發現違法違規行為，可向知識星球舉報反饋。[2018/3/5]

最初的黑客攻擊目標是Ledger的營銷和電子商務數據庫，這意味著只涉及聯系人和訂單的詳細信息；攻擊事件并未涉及財務信息、恢復短語或密鑰。在9500個案例中，電話號碼、郵政地址和購買產品的細節被曝光。攻擊者能夠使用一個API密鑰訪問電子商務數據庫。今年早些時候，Ledger市場營銷副總裁BenoitPellevoizin在接受DecryptDaily播客的采訪時警告說，泄露的信息可能被用于網絡釣魚攻擊，試圖欺騙Ledger客戶交出他們的私鑰。Pellevoizin提醒道：“基本上，通過電子郵件，他們可以以我們的客戶為目標，冒充Ledger，要求他們提供種子短語，從而獲得錢包中的加密貨幣……請注意，我們從來不會提出這種要求。”Ledger在今天的一條推文中重申，請用戶永遠不要與任何人分享他們的24字恢復短語，“即使他們假裝是Ledger的代表。”該公司還設立了一個網頁，用戶可以報告網絡釣魚攻擊的細節。

Ledger在最初的黑客攻擊事件發生時曾在一份聲明中稱，法國的數據保護局CNIL于7月16日接到了有關該漏洞的通知。

Tags：DGEGERLEDEDGBridge Mutualtiger幣行情ledger錢包被盜幣Hedget Token

DOT