Prabang第三次黑客入侵泄露7名会员个人数据

七名会员,八类数据外泄

韩国虚拟资产交易所Prabang在11月5日(星期四)发布的官方公告中确认,一次安全事件导致7名会员的个人数据外泄。此次入侵源于约10月24日一名未授权外部人员获取系统访问权限,波及八类会员记录:姓名、会员编号、电子邮箱、手机号码、一次性密码(OTP)密钥值、资产余额、个人钱包地址以及登录密码。交易所强调,各账户泄露的具体项目并不相同,并非每个账户都保存同样的数据组合。Prabang表示将逐一单独通知受影响的会员。公告发布时,平台仍处于停运状态:交易所在系统检查中发现安全漏洞后暂停了全部服务,交易与会员登录至今未恢复。公司同时确认,已按适用法律向有关部门报告该事件,仍在排查事件成因与波及范围。对于今年已目睹一连串平台事故的市场而言,最扎眼的细节是泄露之深:OTP密钥值与登录密码一旦同批外流,攻击者就有能力绕开大多数交易所赖以防御的双因素验证,而不只是拿走联系方式做钓鱼。Prabang尚未说明泄露的凭据是哈希存储还是明文保存,在调查结果公布之前,真实的账户接管风险无法量化。

1亿韩元失窃与一个月内的三次事故

时间线显示,这不是一次孤立的疏漏,而是接连失效。Prabang在10月2日发生首次数据泄露,随后在10月24日发现热钱包出现异常提款,约1亿韩元的数字资产被转走。交易所称,发现提款后立即启动应急响应机制,并对系统进行全面检查,正是这一检查暴露了导致当前停运的安全漏洞。根据公司公告,本周确认的个人数据外泄被认为与10月24日的热钱包事件发生在同一时间段,Prabang将其描述为独立于10月2日泄露事件的另一起事故。在善后方面,交易所承诺核实实际损失资产,并以自有资金全额弥补损害。公司还表示,正在推进大范围的安全升级与系统整改,以防止类似事件重演,与有关部门的联合调查则在确认根本原因。不过,公司并未披露攻击者如何将资金移出热钱包、资产经由哪条链转出,也不清楚是否有部分资金已被冻结或追回,追偿前景在细节公布之前仍是未知数。

从COINOTAG的角度看,泄露的数据组合比头条数字更值得警惕:1亿韩元只是一笔规模有限的盗窃,但OTP密钥值与登录密码同批流出,就把一起隐私事件变成了受影响账户面临的现实凭据风险。在平台恢复服务之前,受影响会员应尽快更换凭据、注销所有活跃会话,并借助硬件钱包将持仓转入自托管,因为泄露的钱包地址与余额数据让针对性钓鱼攻击变得非常容易。更宏观的判断是:一家小型交易所在一个月内发生三次入侵,随后进入无限期停运,这正是DYOR原则存在的意义;配置决策中必须计入平台风险,而不仅是市场风险,我们的最佳加密货币交易所评估框架已将事故历史纳入权重。