Coinmama被黑了:450,000名用户受到全球大规模违规行为的影响

[Chin_He]

2019年2月15日Coinmama被告知在黑暗的网络注册表上发布的电子邮件和散列密码列表。我们的安全团队正在调查，并根据手头的信息，我们认为入侵仅限于约450,000个电子邮件地址和散列密码的用户注册到2017年8月5日。

这是影响24家公司的大规模违规行为的一部分，总共有7.47亿用户记录。
https://www.ccn.com/breaking-major-crypto-brokerage-coinmama-hacked-450000-users-affected-in-massive-worldwide-breach

[vteihdx]

这些用户会有什么风险？

[Chin_He]

虽然没有资金因违规而被盗，但这一事件可能会进一步恶化加密货币交易所的形象。

最近几个月，数字资产交换已经开始被视为内部管理系统和安全措施不佳的平台，尽管主要的加密货币交易所已建立行业标准。

这样的小黑客可能是某些重大事情的第一步。
由于有恶意软件可以使用凭据和cookie组合破解您的完整帐户。

关于恶意软件：
CookieMiner尝试通过窃取登录凭据，文本消息和Web Cookie的组合来浏览身份验证过程。如果坏演员使用受害者的身份成功进入网站，他们可以进行资金提取。与直接加密货币挖掘相比，这可能是一种更有效的方式来产生利润

资源：
https://www.ccn.com/mac-malware-steal-crypto-from-exchanges-wallets

希望你明白我的意思。

[yuemingfei111]

散列密码是说加过密的密码吗？如果加过密应该就没什么问题