Kraken支持面板疑在暗网出售,用户数据或受威胁
据称Kraken内部支持面板只读权限在暗网出售,或导致用户数据泄露和钓鱼风险。Kraken尚未证实有任何数据泄露。
多份报告称,Kraken内部支持面板的只读访问权限正在暗网论坛上被出售。相关帖子声称,买家可查看用户资料、交易历史及完整KYC文件,包括身份证、自拍照、地址证明和资金来源。该访问权限据称还可生成支持工单,可能被用于钓鱼攻击或窃取敏感信息。卖家称该权限有效期为一至两个月,通过Kraken基础设施代理,不受IP限制。尽管这些说法引发了对数据泄露和定向攻击的担忧,但尚无独立网络安全公司证实此次泄露的真实性,Kraken也未确认有任何未授权访问。Kraken表示已采用分层访问控制、实时监控和AI驱动分析来保护客户数据。安全专家建议用户启用额外安全措施,并警惕支持相关通信。此事件凸显了社交工程攻击的持续风险,以及中心化交易所需强化安全措施的重要性。