[新闻] 加密货币专案遭骇又一起,骇客入侵Enigma Project,窃取

楼主: trustmyluck (I like watching TV)   2017-08-24 00:30:02
新闻来源连结:
ithome 网站
加密货币专案遭骇又一起,骇客入侵Enigma Project,窃取近50万美元的以太币
http://www.ithome.com.tw/news/116403
新闻本文:
加密货币专案遭骇又一起,骇客入侵Enigma Project,窃取近50万美元的以太币
又有加密货币专案被骇了!
原本预计在今年9月才要进行首次货币发行(Initial Coin Offering,ICO)的Enigma专案(Enigma Project)
在本周遭到骇客入侵,
骇客接管了Enigma专案的网站、社交帐号,
并取得邮件名单,
并向该专案的潜在投资人诈骗了1492个以太币(Ether),
以周一(8/21)每个以太币330美元的价格来估算,
骇客的获利超过49万美元。
Enigma专案定位为加密货币投资平台,
预计于下个月展开ICO,
不过,该专案周一透过Twitter宣布遭到骇客入侵,
让骇客一度接管了该专案的网站、
取得一名Salck管理人员的帐号,
并得到了邮件清单。
Enigma团队虽然很快就取回了网站与帐号的控制权,
且强调不论是该公司的资金或是钱包位址都完整无虞,
且使用者密码与金钥也都安然无恙,
然而,骇客已经利用所获得的邮件清单寄出了垃圾讯息,
宣称正执行该专案的ICO预购活动,
造成Enigma专案的许多潜在投资人上当,
总计到手1492个以太币。
根据外电报导,
Enigma被骇的时间点是在本周日(8/20),
虽然Enigma约莫花了不到一天的时间就取回网站及帐号的掌控权,
但仍然来不及阻止骇客的诈骗行动。
此外,骇客之所以能入侵Enigma
是因为取得了其中一名高阶主管的电子邮件帐号与密码,
该组凭证先前曾因其他网站被骇而曝光,
可是该名主管并未变更密码也未采用双因素认证。
至于骇客用来诈骗的钱包位址已被提领一空,
而Enigma专案网站迄今仍未重新上线。
评论:
发生了这样的事
不知道会对潜在投资人的信心造成多大的冲击
数位货币相关网站得要更加注重资安
防止骇客的入侵和攻击
作者: Merkle (你在想奇怪的东西齁)   2017-08-24 01:47:00
高阶主管资安概念这么低喔....
作者: ERQQ (EQQR)   2017-08-24 03:46:00
团队还都是MIT的呢
作者: newwu (frankwu)   2017-08-24 06:16:00
取这个名字真不吉利
作者: TCChen4989 (老马)   2017-08-24 06:59:00
监守自盗
作者: Brightheat (QQ)   2017-08-24 09:03:00
email被骇再去诈骗客户 和啥货币没啥关系…
作者: doranako (真爱无限)   2017-08-24 10:05:00
内部资安管控不足,大概省钱没请顾问吧
作者: goldflower (金色小黄花)   2017-08-24 12:25:00
取这名字XDDD
作者: yys310 (有水当思无水之苦)   2017-08-24 13:12:00
取这名字还被骇 根本乱取的吧XD
作者: DarkerDuck (達克鴨)   2017-08-25 02:41:00
这不算是加密货币的问题,就纯粹没啥资安风险警觉双因素认证用下去就很难被盗帐号了

Links booklink

Contact Us: admin [ a t ] ucptt.com