BTC-E 数据泄露

经核实的数据类别包括账户余额、电子邮箱地址、IP 地址、密码、用户名和网站活动记录。电子邮箱地址可用于发送定向消息。用户名可用于在其他交易所、论坛或社交平台上搜索相同的名称。IP 地址可能提供有关连接历史和大致所在地区的线索。网站活动记录可能有助于了解用户过去如何使用交易所账户。

账户余额字段使这起数据泄露不同于普通的论坛或游戏账户泄露。余额信息未必能直接证明用户当前持有的资产，但它会向攻击者强烈暗示，此人过去曾使用过加密货币账户。当密码哈希值与电子邮箱地址同时出现时，攻击者可能尝试利用密码复用。对于加密货币账户，如果密码复用、邮箱账户的安全状况以及缺少双因素身份验证这几个因素叠加，用户面临的风险可能不仅来自旧 BTC-E 账户，还涉及当前的交易所账户和与钱包关联的账户。

本记录所列的数据泄露日期应记为2014年10月1日，经核实的收录日期为2017年3月12日，受影响账户数量为568,340。该记录与 BTC-E 域名相关，数据类别仅限于账户余额、电子邮箱地址、IP 地址、密码、用户名和网站活动记录。本说明并未声称私钥、钱包种子、政府签发的身份证件、实际地址、电话号码、银行账户或支付卡信息遭到泄露；这些字段不在已核实的数据类别之内。

由于 BTC-E 已不再被视为仍在运营的交易所，应从历史账户数据如何影响如今的账户安全这一角度理解事件对用户的影响。找到匹配记录，表示用户的信息包含在该数据集中；这并不意味着此人的钱包如今已遭入侵，也不意味着其加密资产已直接泄露。风险在于，旧账户数据可能被拿到其他服务上尝试使用，并被用于社会工程攻击。

风险最高的是在其他加密货币服务中重复使用 BTC-E 账户电子邮箱地址或密码的人。早期 Bitcoin 用户、在不同交易所使用相同用户名的人、在加密货币论坛使用相同昵称的人，以及至今仍在使用旧电子邮箱地址的人，都更容易成为攻击目标。账户余额字段可能增强定向诈骗消息的说服力，因为它能让人觉得发送者知道用户过去曾交易或持有资产。

对于有加密货币投资、挖矿、套利、旧交易所账户或论坛活动经历的人而言，风险不只是攻击者尝试密码。攻击者可能发送提及旧 BTC-E 会员身份的消息，例如虚假的余额退款、账户恢复、钱包验证、诉讼款项、交易所重新开放或资产提现通知。如今仍在交易所账户中使用相同电子邮箱地址的人，应更加谨慎地审视这类消息。

查询结果显示匹配的用户，必须先保护好自己的邮箱账户。应为邮箱账户设置独一无二的高强度密码、启用多因素身份验证、核验恢复邮箱地址，并检查和管理当前登录会话。随后，对于在使用 BTC-E 期间可能用过的任何密码，都必须在所有使用了相同或相似密码的账户上更换。检查清单应涵盖加密货币交易所、与钱包关联的服务、论坛、社交媒体账户以及旧投资工具。

点击涉及账户余额或旧股票记录的消息中的链接之前，必须通过独立渠道核实。凡是索要钱包种子、私钥、交易所验证码、身份证件或要求付款的消息，都应视为不可信。用户还应在加密货币账户上启用提现白名单、登录通知、设备管理和交易审批等安全控制功能。使用相同密码的账户，若不逐一改用独立密码，就不能视为安全。

加密货币账户的长期防护应建立在专用电子邮箱地址、独一无二的密码、基于硬件或应用的多因素身份验证，以及提现限额之上。即使旧交易所账户已经关闭，这些账户的数据仍可能留在攻击目标名单中。用户应梳理自己在旧交易所、论坛和钱包服务中使用过的电子邮箱地址，并为重要账户单独设置邮箱地址和密码。

使用密码管理器，并为每个账户生成不同的密码，可以降低历史交易所泄露数据被用于反复尝试登录所带来的风险。加密货币用户还应养成持续核实消息的习惯，警惕虚假的退款、诉讼、资产找回和交易所重新启用消息。可信的服务不会索要钱包种子或私钥。如果与旧 BTC-E 身份关联的电子邮箱地址和用户名至今仍在使用，就应将为这些账户增加安全防护层视为必需措施。

BTC-E 查询结果显示匹配，表示所查询的电子邮箱地址出现在日期为2014年10月1日的 BTC-E 数据集中。这意味着，除电子邮箱地址外，账户余额、IP 地址、密码、用户名和网站活动记录等字段也可能面临风险。如果未找到匹配记录，只能说明在这条特定记录中未找到匹配；不能据此断定此人未涉及任何其他加密货币交易所、论坛或钱包事件。

正确的做法是加强邮箱账户防护，在所有账户上停用旧 BTC-E 密码，为当前加密货币账户启用多因素身份验证，检查提现和会话安全设置，并对以 BTC-E 为主题的消息保持警惕。应通过独立渠道核实这些消息，尤其是涉及余额退款、恢复、验证和重新开通旧账户的消息。应将旧交易所数据视为对当前账户安全的切实警示。