来源:Cointelegraph
编译:BluemountainLabs
编者注:原标题为《我们可能小看了BitMEX电子邮件数据泄露带来的影响?》
在11月的第一天,人们发现这家流行的加密衍生产品交易所BitMEX意外泄露了与用户有关的敏感数据,这是由于该公司未能对其大容量邮件服务器正确应用,而盲目复制协议导致的。
仅几个小时后,BitMEX就承认了这一失误,BitMEX的副首席运营官VivienKhoo发表声明说,BitMEX意外地向大多数用户发送了一条消息,其中包含“收件人”字段中其他用户的电子邮件地址,声明说:
“对于由此引起的用户关注,我们深表歉意,该问题是由用于发送电子邮件的软件错误引起的。我们一发现问题,便立即阻止进一步发送电子邮件,并已解决该问题,以确保不再发生这种情况。”
更糟糕的是,泄漏不久之后,不知名的黑客就能够控制BitMEX的官方Twitter帐户。在控制之下,这些不法之徒能够发布几条消息,例如“拿走BTC并转账,公司提款的最后一天”,并封死了公司的实时数据。
澳大利亚监管机构暂停FTX金融服务牌照:金色财经报道,澳大利亚证券和投资委员会(ASIC)暂停了FTX Australia的金融服务牌照,该决定的有效期至2023年5月15日。ASIC在一份声明中表示,在2022年12月19日之前,FTX Australia可以继续提供与现有衍生品合约平仓相关的有限金融服务。
据此前消息,FTX申请破产后,至少3万澳大利亚人受到影响。FTX Australia及其全资子公司FTX Express于今年3月成立,通过收购了一家名为IFS Markets的本地企业后获得了澳大利亚金融服务牌照。据悉,FTX Australia债权人拟于11月23日召开会议。[2022/11/16 13:10:05]
摩根大通:近期比特币的波动率回落可能有助鼓励机构投入加密货币市场:摩根大通认为,近期比特币的波动率回落可能有助鼓励机构投入加密货币市场。“比特币波动率正常化的初步迹象令人鼓舞,”该机构报告称,比特币三个月实现波动率已经从2月份的90%以上回落至86% ,六个月波动率指标似乎稳定在73%左右。他们指出,比特币的高波动率让机构投资者望而却步,随着波动率下降,更多机构可能会进入加密货币市场。[2021/4/2 19:39:11]
作为回应,BitMEX的PR团队迅速删除了这些消息,并发表了一份声明,声称该黑客入侵丝毫没有危害客户资金的安全。在这方面,一个名为“Bitmexdatabaseleak”的Twitter帐户因上述黑客攻击而被暂停,据称该帐户被泄露,泄露了许多客户数据,例如许多BitMEX客户的个人用户ID和电子邮件。
据TheBlock的研究主管LarryCermak说,BitMEX最近的数据泄露恰逢在暗网中发送了约30,000个地址的电子邮件,这使人们相信,部分或全部泄露的客户数据可能已经在线出售给了非法的第三方。
美国监管机构CFTC对BitMEX CEO Authur Hayes提起诉讼:美国商品期货交易委员会(CFTC)周四对BitMEX加密货币交易所的四名创始人和高管提起刑事指控,指控 Hayes 与其他被告经营的 BitMEX 系未经注册的交易平台,违反了 CFTC 的规则,包括 AML 与 KYC。
诉讼书中还将 BitMEX 的母公司 HDR Global Trading Limited、100x Holdings Limited、ABS Global Trading Limited、Shine Effort Inc Limited 和 HDR Global Services(Bermuda)Limited 指定为被告。美国司法部指出,BitMEX创始人Arthur Hayes、Benjamin Delo和Samuel Reed,以及该公司的第一位雇员Gregory Dwyer都被控违反了《银行保密法》,并密谋违反该法律。[2020/10/2]
对于因电子邮件地址泄漏而更改帐户密码或安全详细信息的客户,BitMEX继续暂时禁止其提款。在撰写本文时,交易所尚未回复Cointelegraph的询问以评论该情况。
京东数科成立产业AI中心,集成区块链实验室等科技研发机构的AI研发力量:京东数字科技集团近日宣布成立产业AI中心。据介绍,产业AI中心集成了京东数科集团旗下AI实验室、数据智能实验室、智能风控实验室、智能城市研究院、农牧院士研究院、资管科技创新实验室、区块链实验室、AI机器人实验室等多个科技研发机构的AI研发力量,致力于将前沿AI技术实现产业级应用。(科创板日报)[2020/3/19]
BitMEX上的比特币提款仍然不受影响
在发生重大安全漏洞之后,可以合理地假设BitMEX将不得不面对客户的某种损失。但是,根据在线获得的数据,该交易平台在11月1日的BTC总提现量似乎基本上未受影响。
点对点法定网关XanPool的首席执行官JefferyLiuXun与Cointelegraph分享了他对BitMEX公司如何允许发生这种错误的想法:
“
鉴于我之前没有收到Bitmex的电子邮件,这很可能是由于内部营销新手犯了一个巨大错误,或者是他们的大量邮件服务提供商搞砸了。我认为它是前者,因为MailChimp之类的服务不会犯这些错误,这个问题绝对不能忽略。”
声音 | Ripple全球机构市场负责人:XRP是与加密监管机构沟通的桥梁:Ripple全球机构市场团队负责人Breanne Madigan近日表示,监管的不确定性是加密行业目前面临的最大问题之一,阻碍了区块链的采用。Ripple把跨境支付作为数字资产的第一个有效应用案例,这将是与监管机构沟通的桥梁。如果许多传统公司仍然坚持使用纸张进行文件归档和文档编制,那么向区块链技术过渡将是困难的。对分布式账本技术的兴趣将确保创新得到推进,旧的方法将被淘汰。他同时表示,美国政府和监管机构都不太不愿意建立一个完整的监管框架,让这个行业能够很容易地遵循,因为这肯定会在相当大的程度上推动加密技术的采用。(Zycrypto)[2019/10/19]
然后,他继续补充说,由于泄漏造成的隐私风险,BitMEX的竞争对手现在可以向其客户发送大量电子邮件,以期对其进行偷猎。此外,Xun认为,第二个更危险的风险在于,使用交易平台的绝大多数人没有使用复杂的密码,因此,厉害的黑客现在可以选择通过其密码存储库来尝试获取密码,通过多种排列和基于组合的渗透技术,访问毫无戒心的用户的钱包。关于这一主题,他补充说:
“对用户的电子邮件进行加密通常与对用户的密码进行加密一样具有破坏性,因为黑客拥有人们倾向于使用的大量密码存储库。最后,释放用户的电子邮件还使他们容易受到垃圾邮件和网络钓鱼攻击。”
加密货币投资者,Peer的所有者CraigRusso回应了Xun的观点,Peer是总部位于波士顿的初创公司,背后是受欢迎的媒体渠道SludgeFeed。在Russo看来,这整个情况对BitMEX来说是一个可怕的安全漏洞,并且在将来每次涉及任何类型的争议时,BitMEX都会对交易所提出质疑。他告诉Cointelegraph:
“在这个行业中,信任是至关重要的,像这样麻烦事件的后果可能会持续一段时间。我认为短期内会有一些投资者离开该平台,但总体而言,鉴于其市场份额和可支配的资源,BitMEX可以从事件中反弹。”
BitMEX及其用户的下一步该怎么办?
每当发生如此大的安全漏洞时,最重要的是,有关公司立即采取纠正措施,以确保其客户的信任度保持稳定。
在这方面,BitMEX在周一发布了一篇博客文章,承认尽管其内部流程确实在上周犯了错,但由于该公司新设计的内部错误检测系统能够处理必要的问题,因此情况已得到解决。
根据数据提供商Skew的说法,属于22,000个BitMEX用户的个人信息可能已经在线公开。根据PrimitiveCrypto的DoveyWan的说法,这可能导致美国政府利用泄漏的电子邮件地址来调查与BitMEX相关的许多个人的纳税申报。该交易所未在商品期货交易委员会注册,因此限制了美国人使用该平台。
此外,美国国税局最近发布了一组新的规则,要求加密货币持有人详细报告其所有加密货币持有量。现在,加密货币所有者必须对他们通过交换或持有此类数字资产,而获得的任何资本收益征税。
最后,关于BitMEX是否会因此次崩溃而面临任何法律诉讼的可能性,去中心化全球数据网络MXC基金会的联合创始人兼首席运营官AaronWagener告诉Cointelegraph,由于条款和条件,BitMEX在客户入职时提出的建议,对公司的任何潜在法律诉讼都可能证明极其困难。
Wagener还补充说,由于这种情况显然是由于缺乏人为判断而发生的,因此更大的问题现在将围绕BitMEX进行,以确保其用户的安全,特别是因为该信息现已进入公共领域,Wagener继续说:
“很难简单地说出问题已得到解决,用户面临来自各种来源的网络钓鱼电子邮件,和垃圾邮件的潜在威胁。这个问题将在相当长的一段时间内继续困扰用户。”
但是,教育平台ProPrivacy的数字隐私专家Ray?Walsh认为,根据《通用数据保护条例》,该公司可能面临巨额罚款。不仅如此,他还指出,联邦贸易委员会可以很好地展开调查,或者BitMEX用户可以决定对公司的个人数据处理不当提起集体诉讼。Walsh进一步强调,似乎数据已被滥用:
“在泄漏之后,BitMEX用户确实收到了不寻常的电子邮件,而且毫无疑问,这些电子邮件是泄漏的结果。
似乎泄漏的电子邮件地址已经在网络上出售,这意味着黑客现在将试图仿冒人们的密码来窃取加密货币。”
英文版权归原作者所有,中文转载请联系编译。
注:论文作者是瑞典隆德大学经济学教授HansBystr?m,原文刊登在Ledger2019Vol4期刊.
1900/1/1 0:00:00来源:经济参考报“区块链技术的集成应用在新的技术革新和产业变革中起着重要作用”,当前对于区块链技术重要意义的判断,推动我国区块链技术发展迎来新时期,也为资本市场开启了前所未有的投资机遇.
1900/1/1 0:00:00作者:?ChrisBerg,SinclairDavidsonandJasonPotts翻译:?NicoleYao来源:以太坊爱好者区块链是一种数字化的、去中心化的、分布式的账本.
1900/1/1 0:00:00区块律动BlockBeats注:本文所涉及的有关DCEP的描述,基于目前相关人士在公开场合或公开渠道发表的言论、文章,仅供研究参考。DCEP的具体细节请以央行官方公布为准.
1900/1/1 0:00:00摘要:短时,比特币略有回调,大盘却略有回升,山寨币表现强势。近日有篇关于USDT操纵市场的学术论文引起关注,投资者不必过于担心;另今日有两个行业利好消息,短时可能有所发酵.
1900/1/1 0:00:00据Cointelegraph报道,10月30日,德国银行业协会发表了一篇论文称:“需要一个可编程的数字欧元。”据悉,德国银行业协会代表了200多家德国民营商业银行和11个成员协会.
1900/1/1 0:00:00