LockBit遭遇黑客攻击,超6万比特币地址被泄露
据区块链安全公司SlowMist报道,臭名昭著的勒索软件组织LockBit近日遭遇黑客攻击,其内部数据被泄露至网络。一名疑似来自布拉格的黑客曝光了超过6万个比特币地址,以及75组用户凭证和赎金谈判日志。
攻击细节
黑客利用PHP漏洞成功入侵了LockBit的管理平台,并获取了其控制权。尽管LockBit平台声称没有解密工具或关键数据被盗,但黑客仍泄露了大量敏感信息。
LockBit遭遇黑客攻击。其洋葱站点被攻破——攻击者接管了管理面板,并泄露了一个包含数据库的打包文件。泄露内容包括:
比特币地址及私钥
内部聊天记录
关联公司信息
攻击者还留下了一条信息:"不要做…pic.twitter.com/ZfI4qeIzLq— SlowMist (@SlowMist_Team)May 8, 2025
技术分析
此次攻击还暴露了LockBit使用的基于PHP的管理平台。SlowMist分析师指出,黑客利用PHP漏洞成功控制了LockBit的管理系统,从而获取了敏感信息。