【一场针对BlockFi、FTX债权人的电子邮件钓鱼骗局已造成至少500万美元损失】

【一场针对BlockFi、FTX债权人的电子邮件钓鱼骗局已造成至少500万美元损失】 3月25日消息，据The Block报道，上周，一个以太坊钱包涉嫌一个针对BlockFi和FTX等破产加密公司的债权人的复杂诈骗行为，已在过去一周不断盗取至少价值500万美元的加密货币和NFT，而且没有停止的迹象。 安全专家Plumferno首先在X上的一个帖子中指出了这一操作，她发现钱包被盗的加密货币疑似源自加密公司BlockFi和FTX以及其他公司向现已破产的公司的债权人发送的一系列网络钓鱼邮件，黑客有可能从最初从电子邮件服务Mailer Lite窃取的数据中获取了电子邮件地址列表，该服务于1月份遭到黑客攻击，导致另一起网络钓鱼骗局，并带来了巨额损失。 Plumferno在她的帖子中写道：“这个骗局最糟糕的部分是，大部分资产都是从休眠钱包中被盗的，这些人可能受到BlockFi破产的影响，并且从那以后就没有再动过这些资金。其中一些受害者也可能还不知道自己被盗。” 快讯/广告 联系 @xingkong888885

【Justin Sun：用户现可在Huobi和Poloniex使用客户代码查询FTX账户余额】

【Justin Sun：用户现可在Huobi和Poloniex使用客户代码查询FTX账户余额】 4月6日消息，Justin Sun 在社交媒体发文表示，用户现可在 Huobi 和 Poloniex 使用客户代码查询 FTX 账户余额。 此前报道，近日已有部分 FTX 用户陆续收到来自 Kroll 机构发送的《FTX - Your Scheduled Claim Information and Unique Customer Code》（FTX-你的计划索赔以及唯一客户代码）邮件。

【加密货币金融机构BlockFi供应商Hubspot发生数据泄露】

【加密货币金融机构BlockFi供应商Hubspot发生数据泄露】 3月19日消息，加密货币金融机构BlockFi确认其第三方供应商之一Hubspot发生了数据泄露事件。Hubspot存储了用户数据，如姓名、电子邮件地址和电话号码。 根据公告，黑客在3月18日星期五获得了BlockFi的客户数据，这些数据存储在Hubspot这个客户关系管理平台上。"Hubspot已经证实，一个未经授权的第三方获得了存放在其平台上的某些BlockFi客户数据。" 在撰写本报告时，BlockFi正在支持Hubspot的调查，以明确数据泄露的整体影响。虽然被破坏的数据的确切细节尚未被确定和披露，但BlockFi通过强调个人数据，包括密码、政府颁发的身份证和社会安全号码，从未存储在Hubspot上。

【新加坡警方警告投资者提防FTX网络钓鱼诈骗】

【新加坡警方警告投资者提防FTX网络钓鱼诈骗】 FTX的资产负债表估计有80亿美元的漏洞。迫切希望取回资金的投资者正成为网络钓鱼诈骗的目标。新加坡警察已警告投资者对声称可以帮助他们从现已破产的FTX追回资金的虚假网站感到厌倦。 新加坡警方发出警告称，一个声称由美国司法部主办的网站提示FTX用户使用他们的账户凭据登录。该网站（未透露姓名）针对受FTX崩盘影响的本地投资者，声称客户“在支付法律费用后可以提取资金”。 警方表示，该网站是一个网络钓鱼骗局，旨在欺骗毫无戒心的用户泄露他们的私人信息。

PayPal 遭遇攻击导致用户信息泄露，影响规模高达3万人

PayPal 遭遇攻击导致用户信息泄露，影响规模高达3万人 综合外媒报道指，PayPal近日通报美国缅因州（Maine）检察长办公室，表示他们于去年12月20日发现遭受黑客攻击，并在调查后认为事件发生于12月6日到8日期间。PayPal指黑客发动凭证填充攻击，受影响用户总数为34,942人。 Paypal指，攻击或导致客户资料外泄，包括：姓名、地址、社会安全码、个人税籍资料、电话及生日。但该企就强调，暂未有发现任何用户个资遭盗用。Paypal又提及，目前已为受影响用户提供24个月的信用盗用监控服务。 该企补充，是次事件并非Paypal系统漏洞，主要是用户重复在不同服务或网站使用同一组帐号、密码组合，令黑客可从其他地方窃取、购得或取得用户帐号、密码等，再以大量帐号及密码组合，破解Paypal帐号。 消息来源：

Authy 2FA应用程序遭遇数据泄露，用户需警惕短信钓鱼攻击

Authy 2FA应用程序遭遇数据泄露，用户需警惕短信钓鱼攻击 PANews 7月4日消息，据Cointelegraph报道，根据应用程序开发商Twilio于7月1日发布的安全警报帖子，黑客获得了对Authy Android应用程序数据库的访问权限，能够识别与账户相关联的数据，包括电话号码。帖子中指出，账户本身没有受到损害，这意味着攻击者无法获得身份验证凭据。然而，泄露的电话号码可能会在未来用于“钓鱼和短信钓鱼攻击”。因此，Twilio鼓励Authy用户“保持警惕，对接收到的短信保持高度警觉”。 据悉，中心化交易平台的用户通常依赖于 Authy 进行双因素认证（2FA）。它在用户设备上生成一个代码，交易平台在执行提现、转账或其他敏感任务之前可能会要求输入此代码。Authy有时会与Google的Authenticator应用进行比较，后者具有类似的功能。