加密货币交易所 Bitfinex 驳斥了黑客组织 FSOCIETY 的说法,该组织声称他们入侵了其数据库,并在此过程中泄露了 22,500 名客户的电子邮件和密码。该平台首席技术官 (CTO) Paolo Ardoino 表示,鉴于所谓的黑客拒绝出面索要赎金,这一说法“似乎是假的”。
Bitfinex 向用户保证资金安全
在5月4日的一篇X帖子中,Ardoino声称公司有一项政策,即不以明文形式存储密码或双因素身份验证(2FA)密钥。因此,声明中有这样一段话:
“如果他们有任何真实信息,他们会通过我们的漏洞赏金、客户支持单、电子邮件、Twitter 等方式询问。但我们没有找到任何请求。”
此外,首席技术官指出,该组织可能夸大了真实数据。他证实,在 22,500 份电子邮件和密码中,只有 5,000 份与 Bitfinex 用户匹配。然而,即便如此,Ardoino 认为,此次泄露可能来自任何地方,而不一定来自 Bitfinex 平台。
他的解释大致是,许多用户在不同的网站上使用相同的电子邮件地址和密码。阿尔多伊诺认为,这通常是灾难的根源,会让用户更容易遭受黑客攻击和数据泄露。
此外,他还分享了一位安全研究员的消息,该研究员认为,黑客声称入侵了Bitfinex的动机是为了推广一款数据检索黑客工具。这位研究员解释说,通过声称入侵了像Bitfinex这样的知名公司,他们可以为这款所谓的卓越黑客工具带来可观的销售流量。
最后,Ardoino 向用户确认,公司将继续调查此事。不过,用户可以放心,目前尚未发现任何违规行为,所有资金均保持完整安全。
违规记录
值得注意的是,Bitfinex 曾发生过违规事件,因此这并不是该平台第一次因数据泄露问题而受到审查。
2023年11月,有报道称Bitfinex发生了一起轻微信息泄露事件,导致Bitfinex用户遭受一系列网络钓鱼攻击。不过,Bitfinex当时表示,影响很小,一切已得到控制。
早在 2016 年,Bitfinex 就曾发生过一起安全事件,导致客户损失了 119,576 枚比特币 (BTC)。当时损失金额约为 70 万美元,但按当前价格计算,损失金额应该约为 7.6 亿美元。














