- 一名用户在Breach Forums论坛上以10,000比特币或门罗币的价格出售Binance的执法请求面板访问权限。
- 据怀疑，来自全球包括台湾、乌干达和菲律宾的执法人员被泄露的凭据使得这种未经授权的访问成为可能。
- Binance否认系统遭到入侵，但面临监管挑战，菲律宾SEC正在考虑实施禁令，而美国法院已下令处以巨额罚款。
一名名为“Miembro”的用户出现在Breach Forums上，广告以10,000美元比特币或门罗币出售对Binance执法请求面板的访问权限。据称，这种访问权限仅限执法人员使用，疑似源自执法人员被入侵的电子邮件账户。
安全漏洞详情
据报道，这些被泄露的凭证源于2023年的一场全球恶意软件活动，针对台湾、乌干达和菲律宾执法人员的计算机。这些被入侵的账户据称通过名为Kodex的第三方服务（通常用于验证执法请求）非法访问了Binance的登录面板。
Binance否认其系统存在任何漏洞。一位发言人澄清称，据报道出售对“执法请求门户”的访问权限并不表明Binance的基础设施遭到破坏。相反，它凸显了全球执法组织的脆弱性，强调了加强网络安全的重要性。
这一事件凸显了一种日益增长的趋势，即黑客针对并入侵执法机构的电子邮件账户。由于验证机制不足，紧急数据请求（EDRs）容易被伪造，这构成了重大挑战。安全顾问Brian Krebs此前曾强调过这一问题，强调迫切需要一种更安全的流程来处理这些请求。
虽然尚不清楚是否真的通过被泄露的凭证获得了访问权限，但“Miembro”声称已成功测试该访问权限，并断言其“运行良好”。该用户表示，通过来自不同国家的执法官员的被入侵凭证，提供无限量的请求，并承诺在三到七天内得到答复。
Binance面临的监管挑战
在此安全担忧之际，Binance在全球面临监管挑战。在菲律宾，证券交易委员会（SEC）正考虑禁止Binance作为未注册交易所运营。此外，美国法院最近的一项命令要求前Binance首席执行官赵长鹏（“CZ”）支付1.5亿美元，以违反《商品交易法》和商品期货交易委员会（CFTC）法规，而交易所本身也面临巨额罚款。
总体而言，非法出售对Binance“执法请求面板”的访问权限引发了围绕这家区块链巨头的关键安全问题。随着区块链行业应对网络威胁，这一事件凸显了全面措施以保护执法账户并加强数据访问请求身份验证流程的必要性。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Damilola Lawrence
Damilola Lawrence 从事加密货币市场和科技新闻报道已超过 5 年。此前，他曾为 TheShibMagazine、CryptoMode、Qweens Magazine 和 The Recording Academy 分享加密货币见解和分析，随后转向 Web3 领域。在 Cryptopolitan，他是加密货币价格预测专家。在完成本科学业后，他继续在 Maria Curie-Skłodowska 大学攻读 IT 网络安全硕士学位。
