鏈聞消息,據安全研究人員 Troy Hunt 表示,有約 220 萬用戶的密碼和個人信息被兩個網站泄漏,分別是加密貨幣錢包 GateHub 和機器人供應商 EpicBot。其中 GateHub 泄漏了約 140 萬個賬戶的信息,EpicBot 泄漏了 80 萬個賬戶的信息。這些被泄漏的數據庫包括賬戶的註冊郵件地址和被密碼學哈希算法加密過的用戶密碼,科技媒體 Ars Technica 稱他們使用的 bcrypt 哈希算法是最難破解的之一。發佈 GateHub 泄漏的 3.72 GB 的數據庫的人聲稱,裏面還包含了兩步驗證的密鑰、助記詞和錢包的哈希值,儘管 GateHub 的官方聲稱調查後認爲錢包的哈希值並未被讀取到。EpicBot 泄漏的數據庫中,據稱還包括了用戶名和 IP 地址。

來源鏈接