18 日,由日本公司 Quoine 所开设的合规交易所 Liquid 公告 ,在 11 月 13 日,由于交易所的域名主机提供商,误将主要域名的控制权帐号泄露给恶意行为者,造成资安漏洞。
Liquid 执行长 Mike Kayamori 表示,恶意行为者借此可能控制数个内部邮件帐号,因此他有可能入侵交易所的基础设施,并且取得内部资料。
Kayamori 强调,冷钱包内的用户资金没有被入侵,也已经通知监管单位。
他也表示,这次的入侵可能让恶意行为者可以获得用户的 KYC 资料,包含邮件、姓名、地址与密码等,造成用户受到恶意攻击的机率。
该公司呼吁用户可以去更改所有在平台上的密码与 2FA 验证。
衍伸阅读
立即加入 Telegram 获得最精准的区块链新知、加密货币动态!