加密交易所Poloniex拒绝导致Twitter泄漏登录信息的数据泄露

流行的加密货币交易所Poloniex 拒绝了其服务器上的任何安全漏洞，原因是一系列登录凭据在社交媒体上泄露并与Poloniex帐户相关联。

经过几天的猜测之后，星期四，Poloniex发布了一份声明，这是他们对此事进行调查的第一个正式帐户，该帐户声称泄漏的帐户信息并非源于此事。根据交易所的消息，这些电子邮件及其相应的密码似乎已经受到破坏，并在受欢迎的安全信息网站haveibeenpwned.com上列出。

周一，一些用户在Twitter上通过Poloniex支持发送的指示其更改密码的电子邮件中寻找其他信息。尽管缺乏有关任何安全事件的官方信息，Poloniex当时确认该电子邮件是合法的。这种情况使一些Poloniex用户对在Twitter上共享的信息来源感到困惑和困惑。

当时，交换支持人员告诉用户，他们不应该担心任何事情，只需要更改密码即可。该交易所还确认，大部分泄露的电子邮件与任何Poloniex帐户均没有关联。泄漏中关联并列出的少数几个被迫更新其安全功能。

安全

现在，又花了两天时间发布了有关所发生事件的正式帐户。这是Poloniex关于此事的声明：

“为了确认，没有任何来自Poloniex的信息或数据泄漏，我们的行动代表着对外部威胁的迅速反应…………我们的当务之急是确保客户帐户的安全。因此，由于用户经常重复使用密码或同一密码的次要变体，因此我们重置了可能受到影响的客户的密码。我们的第二个优先事项是确定泄漏源，现在我们可以确认此列表或所包含的信息均不是源自Poloniex。对于那些对我们的安全协议感兴趣的人，我们不会以纯文本或可恢复的形式存储密码，而是将其存储为盐腌的bcrypt散列。”

Circle 最近将交易所Poloniex卖给了由Tron创始人兼CEO贾斯汀·孙（Justin Sun）领导的一组亚洲投资者。该交易所以前总部位于美国，此后已离开该国并搬迁了办事处。居住在美国的交易所用户被禁止访问该网站，因为该网站专注于世界统治。该交易所退出美国主要是由于监管限制。

—-

编译者/作者：爱的棉花糖

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。