安基網 首頁 資訊 安全報 查看內容

硬件錢包老品牌Ledger也翻車了?100萬客戶數據一夜泄露

2020-7-31 17:39| 投稿: xiaotiger |來自: 互聯網


免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!

摘要: Ledger 昨天發布公告,宣稱電子商務和營銷數據泄露,有55%的客戶的數據被泄露,到底是怎么回事?事件經過是這樣子的,7 月 25 日,Ledger 的數據庫存在未授權訪問,導致數據泄漏。泄漏的數據包括電子商務和營銷數據。至于數據庫的未授權訪問是怎么實現的呢?Ledger 宣稱是因為使用的 API Key 已經失效 ...
Ledger 昨天發布公告,宣稱電子商務和營銷數據泄露,有55%的客戶的數據被泄露,到底是怎么回事?

事件經過是這樣子的,7 月 25 日,Ledger 的數據庫存在未授權訪問,導致數據泄漏。泄漏的數據包括電子商務和營銷數據。至于數據庫的未授權訪問是怎么實現的呢?Ledger 宣稱是因為使用的 API Key 已經失效。

此次安全事故具體涉及了大概 100 萬的電子郵件地址,其中 9500 個客戶的訂單詳情(客戶的姓名、郵寄地址、郵件地址、電話號碼、購買的產品型號)泄漏。Ledger 隨后通知了CNIL (國家信息自由委員會),然后和 Orange Cyberdefense 合作研究這些數據的潛在威脅。

在加密貨幣領域,2018年約有11億美元被盜,2019年有超過41億美元被盜,自2020年1月1日以來,已有超過14億美元被盜,你可能對這個數據感到吃驚,但是加密貨幣整年都在被盜這個事實不可否認。自2009年比特幣誕生以來,盡管許多網絡安全組織每天都在努力防止這些可怕而無情的黑客攻擊,但是盜竊行為依舊在肆虐。

雖然網絡安全防護的手段越來越嚴密,但這并不能阻止被盜的可能。事實上,熱錢包與互聯網相連,因而允許黑客通過“基本黑客技術”進入。疫情期間,人們使用電腦的次數變得更多,因此加密貨幣的詐騙數量也急劇增加,用戶被欺詐性電子郵件或信息引誘到了合法交易平臺之外。

通過這種方法,黑客僅需要通過連接他們的錢包地址就可以直接獲得受害者的加密資產。那么到底怎么才能保證我們的資產安全呢?

不要冒險,把它們放在一個硬件錢包(冷錢包)里,一個“關閉”互聯網和安全的設備。冷錢包不聯網,也就沒有被黑客侵入的可能。冷錢包發起交易,熱錢包廣播交易,這樣就可以在保證用戶資產安全的同時不影響用戶交易。

庫神錢包pro3就是一個完全不觸網的冷端硬件錢包,采用分層確定性技術方案,用戶隨機生成種子密碼,并設置支付密碼,由種子密碼聯合支付密碼共同生成私鑰。種子密碼只存在于庫神冷錢包本地,用戶對自己錢包內的資產擁有絕對掌控權。

在2018補天白帽大會上,庫神設立了20萬元的獎池邀請全球黑客來挑戰庫神安全漏洞,發現威脅數字資產安全的漏洞將視情況獎勵,最終無一人破解。

“我們在做產品研發時,最核心的宗旨就是‘安全’,要將安全做到極致。所以庫神硬件錢包,作為一款冷錢包,其最大的特色就是它采用‘冷熱端分離’的創新技術,冷端沒有通訊模塊,完全不聯網,直到用戶需要廣播交易的時候,通過熱端的A掃一掃,把構造的交易同步到區塊鏈上去廣播交易。同時,該產品使用‘種子密碼+支付密碼’的多重密碼防護機制,通過‘二維碼非電磁波信道’的方式進行信息加密傳輸,確保私鑰永不觸網,徹底根絕私鑰被網絡黑客竊取的風險。”

目前,庫神錢包已支持資產包括比特幣、比特現金、比特黃金、萊特幣、以太坊、以太經典、達世幣、新經幣、瑞波幣、狗狗幣及所有以太坊ERC20-TOKEN等兩百余種,在滿足用戶存幣需求的同時可以100%保證用戶的資產安全,是硬件錢包領域的不二之選。




小編推薦:欲學習電腦技術、系統維護、網絡管理、編程開發和安全攻防等高端IT技術,請 點擊這里 注冊賬號,公開課頻道價值萬元IT培訓教程免費學,讓您少走彎路、事半功倍,好工作升職加薪!

本文出自:https://www.toutiao.com/a6855466473767305740/

免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!


鮮花

握手

雷人

路過

雞蛋

相關閱讀

最新評論

 最新
返回頂部
创业如何赚钱 体彩排列五的开奖号 深圳风采92期开奖 我要赚钱网 炒股下载什么app 体彩排三专家预测推荐 江西福彩快3是真的吗 吉林十一选五官方版 陕西11选五预测号 牛的生肖是哪一年 北京pk拾赛车网址是 河南快3形态走势图 幸运飞艇全国统一开奖怎么作假 东莞控股股票 河北快三推荐结果 股票配资网173翻翻配资专业A 4887香港铁算资料开奖小说