黑客自称从Bittrex、Poloniex、Bitfinex、币安等顶级交易所那里，窃取到平台用于KYC检查的用户资料。

在一个名为“Dread”的暗网市场上，有一个名为“ExploitDOT”的供应商正在出售大多数司法管辖区要求数字货币交易所采集到的用户数据。

根据CCN得到的资料，该黑客自2018年7月以来一直在该网站发布类似广告，他在广告中声称，他从Bittrex、Poloniex、Bitfinex和币安等顶级交易所那里窃取到平台用于KYC检查的用户资料，其中还包括了身份证和驾照。

这些数据似乎以每100份文件10美元或更高的价格在出售，一次购买多份可以享受折扣，订购超过2.5万份文件最高可享受每1000份文件1美元的折扣。

一位不愿透露姓名的网络安全专家与CCN取得了联系，他在冒充买家与那名黑客进行交流后，获得了三份免费样本，以作为泄露文件的合法证据。

这位专家获得了一些个人举着一张写有“Binance”字样及拍摄日期的纸的照片，这些照片中，用户的脸、身份证及驾照都是清晰可见的。

CCN同样也能访问这些看起来合法的图像。尽管样本很小，但出售该文件的黑客称，他们拥有来自所有数字货币交易所覆盖的国家的用户资料。

据该安全专家称，他还通过电子邮件与币安进行了交流，但无法证实其真实性。且这次交流后币安发现，平台收到的数据与黑客“提供的样本”仍存在一定的差距。

随后币安发言人进一步指出，他们有“关于如何获取这些信息的调查结果”，并详细解释了没有发现未经授权访问其系统的痕迹。CCN目前已经联系到币安，但目前尚未收到回复。

币安因其平台的安全性在业内广受赞誉，最近该公司通过冻结被盗的数字货币，挫败了Cryptopia黑客的计划。去年，币安还组织了Syscoin（SYS）激增的对其平台的攻击。

最近Collection #1资料库中有87GB的资料被泄露，其中包括7亿多个电子邮件地址和2100万个密码，目前尚未弄清是否与此事有关。

来源：火星财经