[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f32ffrqoxglgnn":3,"$f35yd8lk5dfk1u":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda48825129","btc-alpha","BTC-Alpha 数据泄露","btc-alpha.com","2021-11-02T00:00:00.000Z","2022-01-27T23:39:18.000Z","2026-10-09T23:45:09.889Z","Third party breach","https:\u002F\u002Fforklog.com\u002Fen\u002Fbtc-alpha-confirms-partial-leak-of-client-data\u002F",[14,16,17],"https:\u002F\u002Fwww.dbdigest.com\u002F2021\u002F11\u002Fbtc-alpha-uk-cryptocurrency-exchanges.html","https:\u002F\u002Fheroic.com\u002Fdarkhive-breaches\u002Fbtc-alpha-breach-crypto-account-takeover-362k-users\u002F",362426,"known",null,"unknown","zh",[24,25,22,26,27,28,29,30,31,32],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[46,47,48,49],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>BTC-Alpha 数据泄露事件涉及使用 btc-alpha.com 域名的加密货币交易平台，其客户账户数据遭到泄露。该事件的记录日期为2021年11月2日，已确认涉及362,426个账户。此次事件因勒索软件攻击后客户数据被公开而受到关注。因此，评估风险时，不仅要考虑平台账户安全，还应考虑加密货币用户面临的定向诈骗和账户接管风险。\u003C\u002Fp>\n\u003Cp>本条目已核实的数据类别包括电子邮箱地址、IP 地址、密码和用户名。已确认密码以 PBKDF2 哈希值的形式存储。与明文密码或快速哈希方法相比，PBKDF2 是一种更安全的存储方式；但如果用户在不同交易所、电子邮箱、社交媒体或钱包相关账户中重复使用同一密码，风险仍然存在。在加密货币服务场景中，即使只是电子邮箱与用户名的对应关系，也可能对制作定向钓鱼消息有利用价值。\u003C\u002Fp>\n\u003Ch2>泄露数据类型及其风险\u003C\u002Fh2>\n\u003Cp>BTC-Alpha 条目中已核实的数据包括电子邮箱地址、IP 地址、用户名和密码哈希值。电子邮箱地址可用于直接联系用户。用户名和 IP 地址则提供了额外线索，帮助判断此前的会话环境以及用户在平台上的账户身份。当这些字段同时出现时，攻击者可以将该用户作为加密货币交易所用户进行定向攻击，并制作更逼真的账户安全或提现提醒。\u003C\u002Fp>\n\u003Cp>以 PBKDF2 格式存储密码提供了一层重要保护，但如果密码被重复使用，风险并不会消失。如果用户在其他加密货币交易所、电子邮箱、云存储或社交媒体账户中使用了与 BTC-Alpha 账户相同的密码，攻击者可能尝试利用这些账户。在加密货币生态中，电子邮箱账户被攻破后，攻击者可能通过密码重置和账户恢复流程引发更大的安全问题。\u003C\u002Fp>\n\u003Ch2>已核实的范围与局限\u003C\u002Fh2>\n\u003Cp>本条目已核实的范围为362,426个账户，以及电子邮箱地址、IP 地址、密码和用户名四类数据。余额信息、交易记录、身份验证文件、实际地址、电话号码、私信或钱包私钥均不属于本条目已核实的数据字段。这一范围限制尤为重要，因为如果误解了加密货币这一背景，可能会让人以为用户的某些财务相关信息并未泄露。\u003C\u002Fp>\n\u003Cp>此次事件涉及 BTC-Alpha 平台的客户账户数据，不应据此直接认定其他加密货币交易所、钱包应用或区块链上的资产也发生了泄露。本条目中的数量反映的是受影响的独立账户数；不同报告中的原始记录数或估算用户数可能存在小幅差异。用户应根据已核实的账户数量和列出的数据类别制定应对措施。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>风险最高的用户，是在其他金融、交易所或电子邮箱账户中重复使用 BTC-Alpha 账户密码的人。使用同一电子邮箱地址注册多个加密货币服务的人，可能成为伪造安全通知、提现提醒、账户验证请求或新登录警报等消息的定向目标。IP 地址和用户名可以帮助攻击者提高消息的可信度。\u003C\u002Fp>\n\u003Cp>已经不再使用加密货币账户的人也不应低估风险。旧交易所账户使用过的密码，可能仍在其他账户中使用。如果电子邮箱账户采用了相同的密码模式，攻击者可能先针对电子邮箱账户，再尝试利用其他账户的恢复流程。因此，发现匹配的用户不应只评估 BTC-Alpha 账户，还应一并审视所有加密货币账户和电子邮箱的安全状况。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>发现匹配的用户应首先确认自己在 BTC-Alpha 账户中使用过的密码，以及是否在其他账户中使用过相同的密码模式。如果相同或相似的密码仍在其他账户中使用，应立即更改。应优先处理电子邮箱、其他加密货币交易所、金融服务、社交媒体和云存储账户。每个账户都应使用独一无二的长密码，条件允许时应优先使用密码管理器。\u003C\u002Fp>\n\u003Cp>用户应警惕以加密货币为主题的虚假安全提醒。对于看似涉及提现批准、新设备登录、钱包验证、账户冻结或投资活动的消息，应直接通过可信渠道核实。不要通过收到的链接登录，而应直接访问相关服务，启用双因素身份验证，并尽可能使用基于应用或硬件的验证方式。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>BTC-Alpha 事件表明，电子邮箱安全和密码的唯一性对加密货币账户至关重要。用户不应在交易所、钱包、电子邮箱和云服务账户中使用相同的密码模式。加密货币账户应同时采用双因素身份验证、交易确认通知、提现地址限制，并定期检查账户恢复信息。不再使用的交易所账户应予以关闭，或至少设置独一无二的密码。\u003C\u002Fp>\n\u003Cp>对于企业和个人投资者，此类记录提醒人们，加密货币服务中的身份信息不仅因其与金融资产的关联而具有价值，也可被用于社会工程攻击。电子邮件过滤器、密码管理器、泄露密码检查和硬件安全密钥有助于加强长期防护。用户应养成习惯，减少与加密货币账户关联的电子邮箱地址的公开曝光，并定期更新账户恢复选项。\u003C\u002Fp>\n\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\n\u003Cp>电子邮箱地址与本条目中的记录匹配，表明该用户包含在 BTC-Alpha 数据集中。用户应首先确认自己使用过哪个用户名和密码，并检查其他账户中是否使用了相同密码或类似变体。考虑到加密货币这一背景，应特别优先处理电子邮箱账户和其他交易所账户。\u003C\u002Fp>\n\u003Cp>匹配并不表示余额信息或钱包私钥已经泄露；但电子邮箱、IP 地址、用户名和 PBKDF2 密码哈希值同时存在，已足以构成采取安全措施的理由。使用独一无二的密码、启用双因素身份验证、直接通过可信渠道核实收到的加密货币相关消息，以及关闭不再使用的交易所账户，都有助于降低 BTC-Alpha 数据泄露所带来的账户接管和定向诈骗风险。\u003C\u002Fp>","BTC-Alpha 数据泄露 (362.4 千 已报告记录数)","BTC-Alpha 数据泄露. 据报告，涉及362.4 千条记录。 已报告的数据：电子邮箱地址, IP 地址, 密码。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fbtc_alpha_com.webp",false,{"name":56,"sector":57,"country":58,"website":9,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":20},"BTC-Alpha","Cryptocurrency exchange","United Kingdom","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":19},"gemini","Gemini 数据泄露","Gemini","\u002Fuploads\u002Flogo\u002Fgemini_official.png","2022-12-13T00:00:00.000Z",5274214,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":19},"btc-e","BTC-E 数据泄露","BTC-E","\u002Fuploads\u002Flogo\u002Fbtc_e_com.webp","2014-10-01T00:00:00.000Z",568340,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":19},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841]