本文来自Decrypt，原文作者：JeffJohnRoberts
Odaily星球日报译者|念银思唐
加密货币公司在网络安全方面投入巨大，但黑客仍然可以通过攻击第三方供应商“得手”。这就是Circle、BlockFi、PanteraCapital、NYDIG和其他知名加密公司在上周末披露其客户数据遭到黑客攻击的情况。
这些公司在发给客户的电子邮件中透露，营销和销售平台Hubspot曾通知它们，一名黑客获取了客户的个人数据。
Pantera：2023年将是区块链创业的绝佳时机，风投正等待将募集资金部署至加密领域:1月24日，加密基金Pantera Capital官方发布投资者信函《未来一年》，其中指出比特币在过去12个月的表现优于特斯拉、Meta和PayPal，该基金首席执行官Dan Morehead认为市场底部已经过去，我相信比特币已经触底，市场将很快看到链上资产的升值趋势，过去13年，平均每年的升值幅度可以达到2.3倍。
Pantera Capital普通合伙人Paul Veradittakit透露，DeFi和游戏仍是获得投资数量最多的垂直领域，其次是消费者应用、CeFi、链上基础设施和开发基础设施。PanteraCapital认为，2023年将是区块链创业的绝佳时机，VC行业在去年上半年募集到1210亿美元资金，许多风投机构都在等待将这些资金部署到加密领域。[2023/1/24 11:28:08]
“Pantera将Hubspot作为客户关系管理平台……可能被访问的信息包括姓名、电子邮件地址、邮寄地址、电话号码和监管分类，”PanteraCapital写道。
VoiceStreet将推出电竞战队成员定制版Daffy Panda NFT形象:10月11日消息，音乐NFT平台VoiceStreet宣布与电子竞技俱乐部“天霸”达成合作，将以天霸战队5位队员的形象来创作五款定制版的DaffyPanda熊猫虚拟形象。DaffyPandaGangingUp是一款基于音乐游戏来发的限量版NFT系列。天霸电子竞技俱乐部是由国内艺人陈赫、爽全联合创办的电子竞技战队，艺人鹿晗也是该战队的电竞合伙人。[2021/10/11 20:20:12]
Pantera补充说，该公司的“内部系统”没有受到这次事件的影响，黑客也没有获得客户提供的任何社会安全号码或政府身份证。
DeFi协议Lithium筹集500万美元融资，Pantera Capital领投:DeFi协议Lithium Finance在一轮由Pantera Capital和韩国区块链VC Hashed牵头的融资中筹集了500万美元，以建立一个用于为私人资产定价的去中心化数据预言机。
Lithium Finance周二表示，支持该轮融资的其他投资者包括Alameda Research、NGC、LongHash和Genesis Block等。（The Block）[2021/6/1 23:02:25]
HubSpot在周末的一篇博客文章中称，这次攻击是“针对加密货币行业客户的有针对性的事件”，并表示，一名“作恶者”入侵了一名员工的账户。
Hubspot补充说，“数据是从Hubspot不到30家门户网站导出的”，但没有提供哪些客户账户被泄露的名单。
一些受影响公司的身份之所以被公开，是因为这些公司自己提醒了他们的客户——这是一种常见的做法，目的是提醒这些客户，同时减少此类事件的法律风险。这类事件最后可能会导致一些集体诉讼，以及来自联邦贸易委员会等监管机构的罚款。
目前还不清楚此次黑客攻击的全面程度，部分原因是HubSpot尚未披露有多少数据被盗。但考虑到像BlockFi和Circle这样的公司就有数百万的客户，这次黑客攻击可能是重大的。
就Circle而言，该公司表示：“客户资金、金融交易数据和KYC数据均未受到影响，”但补充说，客户的联系信息被盗。
同时，针对Hubspot发生的数据泄露事件，BlockFi和SwanBitcoin做出澄清并表示他们的运营没有受到影响，储备金资产也没有处于风险中，密码和其他内容信息也没有受到影响，因为Hubspot是一种外部工具，因此黑客无法访问内部系统。
目前尚不清楚黑客打算用这些数据做什么。在很多情况下，黑客会在暗网论坛上出售窃取的客户数据，罪犯会在那里购买这些数据，进行进一步的黑客攻击或网络钓鱼。
在HubSpot事件中，黑客或其他子可能会利用电子邮件地址等联系信息来猜测受害者的密码并窃取他们的加密货币。
Circle在发给客户的电子邮件中也提到了网络钓鱼，但它没有直接说明这会引发攻击。
最近被Cloudflare收购的反网络钓鱼服务Area1的创始人OrenFalkowitz相信，网络钓鱼是这起事件的源头。
“很明显，针对HubSpot的网络攻击的根本原因是网络钓鱼。钓鱼攻击仍然是95%网络攻击的根源。”Falkowitz通过一封邮件表示，“这类攻击的危害性，以及HubSpot等大量身份数据的持有者缺乏问责，在于这类事件还会引发了新一轮的网络钓鱼攻击事件，而HubSpot的客户已经报告了这一情况。”
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。