勒索事件恶化: 币安与“KYC黑客”的谈判内幕( 二 )


在这个全球最大的交易所 , 客户信息可能不安全的想法 , 足以立即引起业界的关注 , 各大新闻网站和Twitter上有影响力的人士迅速发布了这条消息 。

然而 , 整个故事过去(现在仍然)比最初看起来要复杂得多 。

首先 , 比特币有很深的根源 , 可以追溯到今年5月的一起事件 , 当时一个外部组织侵入了Binance的用户账户 , 偷走了7000个比特币 。 当时 , Binance一如既往地公开了它的问题 , 称它是“大规模安全漏洞”的一部分 , “黑客能够获得大量用户API密钥、2FA代码和其他潜在信息 。 ”

然而 , 没有提到的是 , 识别用户信息可能已经泄露 。

就在这次事件中 , 普拉顿声称 , 他们获得的有关币安客户的信息是伪造的 。 不过 , 他说 , 他并不是这次黑客攻击的行凶者 , 而是他攻击了参与这起盗窃案的一家交易所的“内部人士” 。

另一方面 , 币安声称 , 这些客户数据是从一家不知名的第三方公司获得的 , 该公司自2018年2月起与这家公司签订了开展“了解你的客户”(KYC)活动的合同 。

推荐阅读