以色列受监管的加密货币经纪商Bits of Gold已就一起网络安全事件展开调查。该事件可能因第三方支持与数据分析系统遭遇未授权访问，导致部分客户的个人及财务信息暴露。公司强调，资金、加密货币、账户密码、扫描的身份证件及完整银行卡信息未受影响。
潜在泄露数据包括：姓名、身份证号码、电子邮件地址、电话号码、IP地址、银行账户详情及公开加密钱包地址。Bits of Gold指出，该事件源于一款在更大规模全球入侵中被攻破的第三方软件。据Calcalist报道，全球可能有数百家公司受波及，而Bits of Gold据信并非直接攻击目标。
截至目前，审查的公开披露中尚未明确该软件供应商的身份。周日流传的报道称约20万客户可能受影响，但该数字尚未得到证实。Bits of Gold也未公开确认被访问的记录数量。公司官网显示其服务客户超30万。
在Calcalist转载的客户通知中，Bits of Gold表示已阻止未经授权的访问，将受影响的系统与信息源断开，并已通知相关当局。公司还表示，其审查表明“可能存在对某些个人信息的访问”，但补充称目前“没有迹象”表明这些信息已被滥用。
数据泄露后钓鱼风险上升
事件带来的首要直接风险是社会工程攻击，而非客户钱包遭到直接盗取。攻击者掌握姓名、电话、邮箱、银行信息和公开钱包地址后，可能伪造Bits of Gold、银行或其他金融服务机构发送极具迷惑性的钓鱼信息。Bits of Gold特别提醒客户警惕钓鱼和仿冒行为，建议不要提供密码、验证码或私钥，也不要因未经请求的要求而转账或转移数字资产。
这一警告紧随加密领域的另一起第三方泄露事件：据crypto.news报道，ShipMonk泄露事件暴露了13,689名Trezor客户的个人信息，引发了类似的定向钓鱼担忧。
监管背景与BILS稳定币
Bits of Gold持有金融服务牌照号码56716。公司自称是以色列首家获得资本市场、保险和储蓄管理局永久牌照的活跃加密企业。今年，其监管布局因锚定谢克尔的稳定币BILS而进一步扩展。Bits of Gold表示，在经过约两年的沙盒测试后，监管机构于4月27日批准BILS的发行和分销。据crypto.news此前报道，以色列在其监管试点后批准了BILS谢克尔稳定币，每枚代币由储备中的谢克尔1:1支持。
后续进展
Bits of Gold表示，其安全团队已与专业网络安全事件响应公司展开全面审查，并持续监控系统。相关当局已接到通知。服务保持正常运营，公司表示目前客户无需对账户采取任何操作。
尚未披露的关键信息包括：受影响的确认客户数量、被攻破软件供应商的身份、被访问记录的准确范围，以及调查人员是否会发现数据被滥用的证据。在那之前，广泛报道的“20万客户受影响”数字及事件全貌仍未得到Bits of Gold官方证实。
原创文章，作者：资讯，如若转载，请注明出处：https://www.218btc.com/2830/
