必安被盗很可能是内部人士帮助黑客公开API信息
AI摘要: 8月7日,黑客“Bnatov Platon”与CoinDesk记者对话,透露必安5月热钱包被盗7000枚比特币事件内情。当时必安称是系统漏洞致API密钥、2FA代码等泄露,却未提用户信息泄露。Platon称并非该起被盗案黑客,已掌握部分客户信息,推测交易所内部人士协助黑客泄露API,使其可直接访问用户账户。必安曾将一周KYC审核外包,正核查第三方公司信息。Platon曾以不公开信息为条件索要漏洞赏金,谈判失败后于昨日公开部分KYC照片。涉及关键词:比特币、币安、黑客、KYC、热钱包、CoinDesk、2FA、API。
8月7日,在发布必安 KYC 客户的详细信息之前,一名以“Bnatov Platon”为笔名的黑客,与 CoinDesk 记者进行了长达一个月的对话。其完整的故事可能更复杂,这要追溯到5月份必安热钱包被盗7000枚比特币的事情。
当时,必安公开被盗事情并将其描述为系统安全漏洞的一部分,声明黑客可能能够获取大量用户 API 密钥、2FA 代码和其他信息。但未提及的是,用户的信息可能已被泄露。
之后,Platon 声称,他们已经获得了必安部分客户的信息,尽管其称他并不是必安被盗事件的黑客。Platon 声称,很可能是交易所内部人士帮助黑客公开了很多 API 信息,允许黑客直接访问客户帐户。
另一方面,必安曾有一周将部分 KYC 审核外包给第三方服务公司,目前正在和第三方服务公司核对所有信息。此外,Platon 似乎以不公开信息为动机,要求必安提供揭露信息的漏洞赏金。但是,他与必安的谈判失败。Platon 于昨日公开了部分 KYC 照片。
声明: 本文由入驻币海编者上传,观点仅代表编者本人,不代表BH观察站赞同其观点或证实其描述,请自行判断。