1.49亿条个人信息大规模泄露……币安账户亦包含其中
近日曝光，通过恶意软件窃取的1.49亿条登录信息被泄露至公共数据库。其中包含数十万个全球最大加密货币交易所币安的账户，投资者需提高警惕。
网络安全研究员杰里迈亚·福勒近期通过博客透露，他发现了一个从受恶意软件感染的个人设备中自动收集的大规模登录信息数据集。该数据库处于任何人都可访问的状态，其中包含谷歌邮箱4800万条、脸书1700万条、Instagram 650万条等主流服务账户，以及约42万个币安账户的用户名和密码。
加密货币钱包等金融服务账户亦大量受害
福勒警告称：“此次泄露事件显示了凭证窃取型恶意软件的全球性威胁”，“审查的样本中，部分甚至包含了加密货币钱包和交易账户、银行及信用卡登录信息”。他特别指出，泄露信息中还包含大量政府相关账户或.gov域名，未来可能被用于钓鱼攻击。
但专家们划清界限，称此次事件并非币安系统本身遭黑客攻击。网络安全公司Cyvers的首席执行官戴迪·拉维德强调：“此事件并非交易所内部系统，而是由于个别用户设备安全被攻破所致”，主体并非币安。
币安方面也通过声明断然否认：“此数据泄露是通常被称为‘信息窃取者’的恶意软件的结果”，“是感染了恶意软件的用户设备上存储的登录信息被窃取”。
恶意软件伪装成外部游戏程序进行传播
另一方面，卡巴斯基早在去年12月就首次警告了相关恶意软件的危险性。该恶意软件伪装成《Roblox》游戏的作弊工具或模组，然后侵入用户计算机，窃取加密货币钱包、浏览器扩展程序、登录信息等，甚至安装加密货币挖矿软件。
此恶意软件可在Chrome、Firefox、Edge等100多个网络浏览器上运行，并针对包括币安在内的80多家加密货币服务用户。目标企业包括Coinbase、Crypto.com、MetaMask、SafePal、TON、Phantom、Trust Wallet等。
区块链安全需转向以预防为中心的结构
专家们一致认为，以此类事件为契机，急需从“事后应对”转向基于“事前阻断”的安全体系。拉维德分析称：“在资金从钱包转出前，能够检测并阻断可疑活动的预防型安全模型、基于硬件的多重认证、安全的密码管理至关重要。”
对此，币安表示正在监控暗网等渠道交易的账户信息，一旦发现泄露受害者，将采取终止会话、重置密码等应对措施。同时建议用户通过杀毒软件和定期安全检查来保护设备。
由于加密货币钱包和账户信息直接关系到敏感的资产访问权限，当前不仅是用户的安全意识，整个行业持续加强安全的努力也至关重要。
💡 “我的钱包安全吗？”…比黑客攻击更可怕的内部感染，请在TokenPost Academy做好准备
涉及高达1.49亿条登录信息的泄露事件已不再是“别人的事”。特别是此次事件中数十万个包括币安在内的主要加密货币服务账户被窃取，其严重性超越了单纯的网络钓鱼，显示了通过恶意软件进行内部感染的严峻性。
如今，通过恶意游戏文件、浏览器扩展程序等，加密货币钱包和账户正毫无防备地暴露在风险之中，“即使用户电脑被黑客攻击也能保护资产的安全策略”正变得至关重要。
TokenPost Academy的[第5阶段：The DeFi User]课程超越了单纯“使用”DeFi的层面，系统性地涵盖了如Phantom/MetaMask等钱包的使用风险、非永久性损失、抵押借贷的清算风险等内容。
此外，在[第1阶段：The Foundation]中，课程提供了如何建立应对黑客攻击的坚固安全体系的方法，包括冷钱包和基于硬件的安全、MetaMask安全设置等。
2026年，你的钱包不再是“保管”资产的工具，而是黑客的目标。
现在，就在TokenPost Academy开始实战安全学习吧。
课程体系：从钱包安全到DeFi风险管理，7阶段大师班
优惠：首月免费活动进行中
https://www.tokenpost.kr/membership
TP AI 注意事项
本文基于TokenPost.ai语言模型生成，用于文章摘要。可能遗漏正文主要内容或与事实存在出入。
