- 一名在线黑客声称已访问KodexGlobal，可能使其能够向Discord、Binance和Coinbase等平台的用户发出传票以获取个人信息。
- 据报道，该黑客正在BreachForums上出售对该执法工具的访问权限，引发了人们对身份盗窃和经济损失的严重担忧。
- Binance已作出回应，坚称其系统未被入侵，并强调其致力于保护用户数据免受未经授权的访问。
一名在线黑客声称已获得对KodexGlobal的访问权限，KodexGlobal是一个用于确保执法机构和监管机构之间通信安全的执法请求账户。此次泄露危及各种在线平台上的用户个人数据，包括主要的加密货币交易所Binance和Coinbase，以及LinkedIn和Discord等社交媒体和通信服务。
泄露及其影响
据网络犯罪解决方案提供商Hudson Rock称，未经授权访问于2月4日通过一篇博客文章公开。据报道，黑客在BreachForums上提供KodexGlobal账户的访问权限，全权访问价格为5,000美元，或每次紧急数据请求（EDR）300美元。易受这些非法EDR影响的服务范围广泛，涉及LinkedIn、Discord、Tinder、Binance、Coinbase、Chainlink和SendGrid等平台。如果以欺骗手段执行紧急数据请求，可能会导致严重后果，包括身份盗窃、勒索和重大财务损失，特别是对于拥有加密货币资产的个人。
Hudson Rock建议，黑客可能利用了Infostealer感染中的凭据，这是一种恶意软件从受感染的计算机（在本例中为执法人员拥有的计算机）获取敏感信息的方法。这一断言得到了确认通过此类感染泄露的50多个Google执法系统凭据的支持。
行业反应和预防措施
鉴于这些发现，Binance的一位发言人澄清说，这一事件并不表明Binance的系统遭到入侵。发言人强调了交易所对用户数据保护的承诺，指出其彻底的文档记录和持续监控流程以识别和减轻账户被滥用的风险。尽管这一令人震惊的揭露，Binance仍向用户保证，其安全措施可以保护其数据免受未经授权的访问。
KodexGlobal 被滥用于未经授权的数据请求，引发了人们对敏感用户信息安全的高度担忧。KodexGlobal 是实体间进行合法数据交换的关键平台，确保对用户信息的请求是合法的，并且对于执法目的而言是必要且合理的。重要的是要知道，利用此类系统可能会破坏对数字安全框架的信任，而该框架对于在线服务（尤其是涉及金融交易和个人通信的服务）至关重要。
2023 年 12 月，类似的威胁再次出现，一名黑客声称通过 KodexGlobal 出售对 Binance 执法门户的访问权限。尽管 Binance 并未确认其系统遭到入侵或用户数据及加密资产被盗，但这一事件凸显了在线平台面临的持续威胁，以及采取强大网络安全措施的必要性。
此外，Binance最近还解决了另一项担忧，驳斥了GitHub上存在内部密码和代码泄露的说法。该公司保证没有发生此类泄露，用户账户仍然安全，强调了持续挑战以及在网络安全工作中保持警惕的重要性。
展望未来：通往增强安全性的道路
黑客声称可以访问 KodexGlobal 并在未获适当授权的情况下调取用户信息的披露，提醒人们数字安全框架中存在漏洞。随着平台和交易所不懈努力以保护用户数据，这一事件呼吁数字生态系统中的所有利益相关者提高意识并加强合作。
保护敏感信息的共同努力必须持续进行，重点在于加强安全协议、教育用户了解潜在风险，并培养透明和信任的文化。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Damilola Lawrence
Damilola Lawrence 从事加密货币市场和科技新闻报道已超过 5 年。此前，他曾为 TheShibMagazine、CryptoMode、Qweens Magazine 和 The Recording Academy 分享加密货币见解和分析，随后转向 Web3 领域。在 Cryptopolitan，他是加密货币价格预测专家。在完成本科学业后，他继续在 Maria Curie-Skłodowska 大学攻读 IT 网络安全硕士学位。
