自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Kraken允许黑客在账户有资金时更改邮箱地址

2017-08-03 09:00:00
收藏

加密货币交易所用户账户安全问题引关注

加密货币交易所的用户常常成为账户被盗、被黑或被滥用的受害者。自比特币诞生以来,我们已经目睹了数十起此类事件。在大多数情况下,这类问题的出现往往是由于用户未能采取必要的账户安全防护措施。最近,一位用户在Kraken交易所损失了价值43,000美元的莱特币,他对交易所的处理方式表示不满。

事件经过

每当类似事件曝光时,都需要从两个方面来考虑。这位Kraken用户通常会将他的加密货币存储在交易所之外,除非绝对必要。然而,他承认在这起事件中没有采取足够的预防措施。结果,他一次疏忽就导致了价值43,000美元的莱特币损失,这是一个相当可观的数额。

据该用户称,上周五他将莱特币资金转移到Kraken交易所。他的目的是在比特币现金分叉期间保持资金的可流动性。如果莱特币需求激增,就有可能获得可观的利润。然而不幸的是,莱特币的价格并未受到比特币现金分叉的影响,其价值在几天内基本保持不变。

安全漏洞

将加密货币转移到Kraken可能是该用户近期最糟糕的决定,因为他的资金在周日下午就被盗了。未设置双重认证(2FA)是一个严重的错误,所有用户无论使用频率如何,都应该在交易所账户上启用2FA。这是一道额外的安全防线,虽然不能完全防止账户被盗,但没有理由不使用它。

有趣的是,该用户在周日登录Kraken时收到了"无效账户"的错误提示。显然,有人成功入侵了他的电子邮箱,重置了他的Kraken密码,甚至完全更改了关联邮箱地址。令人难以置信的是,交易所竟然允许用户在账户仍有余额的情况下更改邮箱地址,而且不需要额外的身份验证,这种情况相当罕见,但Kraken似乎对此并不在意。

后续发展

该用户设法追踪到了资金被转移到的地址,但此时他的大部分莱特币已经被出售。黑客总是试图尽快将窃取的加密货币变现。考虑到莱特币和比特币一样,既没有隐私保护特性,也没有混币器,执法部门应该不难追踪到黑客——前提是他们愿意这么做。

责任归属

虽然这位Kraken用户确实应该为账户安全措施不足负责,但交易所也应该受到审视。在不进行验证的情况下允许更改账户邮箱地址已经足够糟糕了,而在钱包中有资金时允许外国IP地址进行这样的操作更是绝对不可接受的。虽然很难因为用户自身的原因导致账户被盗而指责公司,但在资金转移过程中,交易所的角色确实引发了许多疑问。最终,用户始终应该对自己的交易所账户安全负责。

展开阅读全文
更多新闻