比特币借贷平台遭遇安全漏洞,用户资金受损
比特币借贷平台为企业家和公司提供了一个可行的选择,帮助他们获得少量额外资金以支付特定开支。这些服务的主要目标是为全球用户提供贷款,因为比特币是一种通用的价值转移形式。但一些公司正成为黑客的目标,Loanbase平台因安全漏洞损失了约8个比特币的客户资金。
Loanbase平台的安全事件
对于大多数比特币用户来说,Loanbase这个名字可能并不陌生,因为该公司已经存在了相当长的一段时间,尽管之前使用的是不同的名称。直到几个月前,这家公司还被称为BitLendingClub,但Loanbase的重新品牌化为不熟悉比特币和数字货币世界的用户提供了更专业的服务形象。
近日深夜,Loanbase向用户发送了一封电子邮件,告知平台遭遇了安全漏洞。四个不同的用户账户遭到篡改,预计资金损失为8个比特币。然而,一旦内部调查顺利完成,这个数字可能会高达20个比特币。
所有这些账户都遭到了不明身份的未授权访问。这些用户账户都没有启用双因素认证,只需要登录名和密码即可访问账户信息。此外,这四个Loanbase账户都是在2月6日上午被访问的,这让人相信这是一次有组织的攻击。
安全漏洞的原因与应对措施
攻击者之所以能够访问这些信息,是因为Loanbase的WordPress平台存在漏洞,SQL数据库也未能幸免。预计攻击者已经获取了包括姓名和电话号码在内的敏感个人信息。
最重要的是Loanbase将如何赔偿所有受影响的用户。此外,在完成全面的安全调查之前,网站将保持离线状态,所有未处理的提现请求将被取消。一旦一切恢复正常,所有用户都需要更新密码和双因素认证设置,以确保未来的安全性。
这一事件发生在知名礼品卡服务提供商Gyft宣布遭遇类似安全漏洞之后。根据初步报告,在那次攻击中没有客户资金被盗。虽然这些安全漏洞令人担忧,但也表明比特币在当前严峻的经济形势下吸引了大量关注。