加密货币期货交易所BitMEX因泄露数万客户电子邮件地址引发争议
BitMEX在1日发布公告称:"我们确认部分用户收到了包含其他用户电子邮件地址的邮件",并表示"对引起用户担忧深感遗憾"。公告还补充道:"除电子邮件地址外,其他个人数据或账户信息均未泄露","我们将引入额外的用户保护功能,并与受影响的用户进行沟通"。
此次电子邮件地址泄露事件是由于在发送邮件时未使用"密送"(BCC)功能造成的失误。如果不使用密送功能,所有收到邮件的收件人都可以通过邮件地址了解到其他收件人的信息。
此次事件中泄露的电子邮件地址多达23,000个。其中包括使用政府域名(.gov)的邮件,以及66个使用.edu域名的学生邮件。此外,在泄露的账户中,有64%使用了Gmail邮箱。
客户反应平淡,重视流动性胜于安全
令人意外的是,BitMEX客户对此个人信息泄露事件并未表现出强烈反应。客户们普遍表示:"只是电子邮件地址泄露,并非加密货币被黑客攻击,因此无关紧要"。这一反应可以解读为,客户更重视BitMEX提供的流动性和杠杆交易,而非交易所的安全性。
交易所个人信息泄露事件并非首次
事实上,这并非加密货币交易所首次发生个人信息泄露事件。去年8月,全球最大加密货币交易所币安(Binance)用于客户身份验证(KYC)的用户身份证和照片在一个Telegram群组中被泄露。而在2017年,韩国加密货币交易所Bithumb也因泄露31,000名客户的个人信息而陷入困境。