Loanbase比特币P2P借贷平台遭遇安全漏洞
前身为BitLendingClub的比特币P2P借贷平台Loanbase近日向其所有客户发送了一份安全公告,通报了2月6日凌晨发生的安全漏洞事件。
事件概况
据公告显示,此次事件共造成8个比特币被盗。Loanbase安全团队估计,共有4个客户账户的登录信息遭到泄露。虽然当前损失估计为8个比特币,但公告指出,最大损失不会超过20个比特币。
安全漏洞分析
经调查发现,受影响的账户均未设置双重身份验证,这使得攻击者更容易得手。黑客通过WordPress的安全漏洞入侵了Loanbase的服务器,并访问了包含敏感用户信息(如电子邮件、电话号码和姓名)的SQL数据库。
平台应对措施
Loanbase团队已承诺对在此事件中蒙受损失的客户进行赔偿。安全公告还指出,该网站已暂时关闭以进行安全更新,所有待处理的提款请求已被暂停。
行业反响
Reddit用户对Loanbase使用WordPress平台的做法提出了批评,因为该平台以存在大量安全漏洞而闻名。
此次事件再次提醒加密货币平台和用户重视账户安全,建议用户启用双重身份验证等安全措施,以降低账户被盗的风险。