加密货币公司在网络安全方面投入巨大，但黑客仍然可以通过攻击第三方供应商“得手”。这就是 Circle、BlockFi、Pantera Capital、NYDIG 和其他知名加密公司在上周末披露其客户数据遭到黑客攻击的情况。
这些公司在发给客户的电子邮件中透露，营销和销售平台 Hubspot 曾通知它们，一名黑客获取了客户的个人数据。
“Pantera 将 Hubspot 作为客户关系管理平台……可能被访问的信息包括姓名、电子邮件地址、邮寄地址、电话号码和监管分类，”Pantera Capital 写道。
黑客通过Poly Network在数条链上增发十多种资产:7月2日消息，跨链互操作协议 Poly Network 疑似再度被黑客攻击，据吴说统计，黑客通过 Poly Network在数条链上增发资产，影响资产多达数十种。
在 Metis 上增发了 99,999,184 BNB 和 100 亿 BUSD；
在 Heco 上增发了 999.8127T SHIB、87,579,118 COW 和 999,998,434 OOE；
在 Polygon 上增发了 636,643,868 STACK、88,640,563 GM 和 2,175,053 03；
在 Ethereum 上增发了 378,028371 STACK、82,854,568 XTM和11,026,341 SPAY；
在 Avalanche 上增发了 89,383,712 GM；
在 BSC 上增发了 8,882,911 METIS、926,160,132 DOV、978,102,855 SLD 等资产。
目前该名黑客已通过部分增发资产出售获利。需要注意的是，Poly Network 流动性不足，不少巨额资产如BNB 与 BUSD 应无法跨链流出。2021年 PolyNetwork遭黑客盗币超过 6 亿美金，成为 DeFi 历史上最大的盗币案，随后在与黑客沟通后返还资产。[2023/7/2 22:13:03]
Pantera 补充说，该公司的“内部系统”没有受到这次事件的影响，黑客也没有获得客户提供的任何社会安全号码或政府身份证。
黑客通过假软件更新攻击手法从Electrum盗取2200万美元:ZDNet一项调查显示，黑客通过引诱用户安装假软件更新，从比特币钱包Electrum的用户那里窃取了2200万美元。而该手法最高出现在2018年。而自两年前首次发现这种攻击以来，Electrum团队已经采取了一些措施来防止这种攻击。但这种攻击仍然适用于使用旧版本应用程序的用户。[2020/10/13]
HubSpot 在周末的一篇博客文章中称，这次攻击是“针对加密货币行业客户的有针对性的事件”，并表示，一名“作恶者”入侵了一名员工的账户。
乌克兰黑客通过出售政府数据库信息换取加密货币:金色财经报道，据乌克兰网络警察消息，一名身份未被披露的黑客通过破坏授权人员的个人帐户，闯入了许多政府数据库。随后他试图在黑客论坛上出售盗窃的信息，以换取加密货币。据称，该黑客被指控“未经授权销售和分发访问受限的信息”，最高可判处5年监禁。[2020/7/11]
Hubspot 补充说，“数据是从 Hubspot 不到 30 家门户网站导出的”，但没有提供哪些客户账户被泄露的名单。
一些受影响公司的身份之所以被公开，是因为这些公司自己提醒了他们的客户——这是一种常见的做法，目的是提醒这些客户，同时减少此类事件的法律风险。这类事件最后可能会导致一些集体诉讼，以及来自联邦贸易委员会（Federal Trade Commission）等监管机构的罚款。
目前还不清楚此次黑客攻击的全面程度，部分原因是 HubSpot 尚未披露有多少数据被盗。但考虑到像 BlockFi 和 Circle 这样的公司就有数百万的客户，这次黑客攻击可能是重大的。
就 Circle 而言，该公司表示：“客户资金、金融交易数据和 KYC 数据均未受到影响，”但补充说，客户的联系信息被盗。
同时，针对 Hubspot 发生的数据泄露事件，BlockFi 和 Swan Bitcoin 做出澄清并表示他们的运营没有受到影响，储备金资产（Treasury）也没有处于风险中，密码和其他内容信息也没有受到影响，因为 Hubspot 是一种外部工具，因此黑客无法访问内部系统。
目前尚不清楚黑客打算用这些数据做什么。在很多情况下，黑客会在暗网论坛上出售窃取的客户数据，罪犯会在那里购买这些数据，进行进一步的黑客攻击或网络钓鱼。
在 HubSpot 事件中，黑客或其他子可能会利用电子邮件地址等联系信息来猜测受害者的密码并窃取他们的加密货币。
Circle 在发给客户的电子邮件中也提到了网络钓鱼，但它没有直接说明这会引发攻击。
最近被 Cloudflare 收购的反网络钓鱼服务 Area 1 的创始人 Oren Falkowitz 相信，网络钓鱼是这起事件的源头。
“很明显，针对 HubSpot 的网络攻击的根本原因是网络钓鱼。钓鱼攻击仍然是 95% 网络攻击的根源。”Falkowitz 通过一封邮件表示，“这类攻击的危害性，以及 HubSpot 等大量身份数据的持有者缺乏问责，在于这类事件还会引发了新一轮的网络钓鱼攻击事件，而 HubSpot 的客户已经报告了这一情况。”
本文来自?Decrypt，原文作者：Jeff John Roberts
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。