[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1utx7h2kfz13i":3,"$f5q4qhc2tzeth":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":56,"isMalware":56,"company":57},"68e3266eda11adda488251b3","ethereum","Ethereum 数据泄露","ethereum.org","2016-12-16T00:00:00.000Z","2016-12-20T23:56:26.000Z","2026-10-10T08:36:36.570Z","2026-10-10T10:42:44.725Z","Forum database backup breach","https:\u002F\u002Fblog.ethereum.org\u002F2016\u002F12\u002F19\u002Fsecurity-alert-12192016-ethereum-org-forums-database-compromised",[15,17],"https:\u002F\u002Fwww.troyhunt.com\u002Fthe-ethereum-forum-was-hacked-and-theyve-voluntarily-submitted-the-data-to-have-i-been-pwned\u002F",16431,"known",null,"unknown","zh",[24,25,22,26,27,28,29,30,31,32],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Medium",[46,47,48,49,50,51],"Email addresses","IP addresses","Passwords","Private messages","Usernames","Website activity","\u003Cp>\u003Cstrong>Ethereum 数据泄露\u003C\u002Fstrong>涉及的是 forum.ethereum.org 上旧版论坛系统的数据库备份，而非 Ethereum 网络本身或用户的钱包。该事件于2016年12月16日被发现，涉及约16,500名论坛用户的记录，其中经核实的账户数记为16,431。暴露的信息仅涉及论坛账户及论坛内的互动，包括电子邮箱地址、IP 地址、用户名、论坛私信、网站活动记录和密码哈希值。明确这一点很重要：不应将该事件描述为 Ethereum 协议、区块链、智能合约或加密资产钱包遭到入侵。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型及其风险\u003C\u002Fh2>\n\u003Cp>经核实的数据类型包括电子邮箱地址、IP 地址、密码、私信、用户名和网站活动字段。据披露，大多数密码使用 bcrypt 保护，部分密码则采用基于 WordPress 的加盐哈希结构。这并不意味着密码可以直接读取，但弱密码或在其他服务上重复使用的密码仍存在风险。当电子邮箱地址与用户名同时出现时，攻击者可能尝试将论坛身份与其他平台上的账户关联起来。IP 地址则可能提供大致连接位置、服务提供商或会话背景等线索。\u003C\u002Fp>\n\u003Cp>论坛私信是本记录中最需要谨慎处理的数据之一。私信可能包含技术讨论、项目合作关系、社区内部沟通、个人笔记，或基于信任与其他用户进行的交流。网站活动记录也有助于了解用户在论坛上的行为、互动和账户使用模式。虽然这些数据本身无法让人访问金融资产，但它们能为社会工程攻击、定向钓鱼、虚假客服消息和密码重用攻击提供大量背景信息。\u003C\u002Fp>\n\u003Ch2>已核实的影响范围与边界\u003C\u002Fh2>\n\u003Cp>本记录经核实的受影响账户数为16,431，事件日期记为2016年12月16日。官方声明指出，被访问的数据是一份2016年4月的论坛数据库备份，包含约16,500名论坛用户的记录，未经授权的访问源于一系列社会工程攻击。因此，不能将本记录的影响范围扩大到 Ethereum 生态中的所有用户或所有钱包持有人。其范围仅限于拥有该论坛账户的个人，以及该论坛上的消息和个人资料数据。\u003C\u002Fp>\n\u003Cp>在此次事件中，不应将任何经核实的字段标记为表明链上交易历史、钱包余额、私钥、助记词或智能合约资产已经泄露。由于数据中包含密码字段，账户确实存在安全风险；不过，大多数密码哈希采用现代算法和加盐保护，因此风险评估应主要关注弱密码的选择和密码重用。原始论坛备份中的技术字段不应脱离已经核实的数据类别，被单独列为新的数据类型。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>风险最高的群体是在2016年之前于 forum.ethereum.org 注册账户，并在其他服务上使用相同密码的人。如果这些人至今仍将旧论坛密码用于电子邮箱、交易所、社交媒体、开发者账户或社区平台，风险就依然存在。即使密码哈希并非明文，弱密码也可能随着时间推移被猜出、与其他泄露数据匹配，或被用于自动化登录尝试。因此，保护电子邮箱账户应优先处理。\u003C\u002Fp>\n\u003Cp>在论坛上通过私信交流的开发者、Ethereum 社区早期成员、开源贡献者，以及使用加密货币生态中具有辨识度的用户名的人，也可能面临额外风险。如果私信包含项目链接、联系信息、技术讨论或社交背景，攻击者就可能据此编造更有说服力的消息。IP 地址和网站活动记录可能有限地反映用户的时区或访问习惯。因此，应对此次泄露不仅需要更改密码，还需要检查该账户身份曾在哪些地方重复使用。\u003C\u002Fp>\n\u003Ch2>需要立即采取的措施\u003C\u002Fh2>\n\u003Cp>应立即检查论坛账户的密码是否曾在其他地方使用。如果电子邮箱、开发者平台、加密货币交易所、云服务账户、社交媒体或其他社区论坛使用过相同或相似的密码，应为这些账户分别设置独立且高强度的密码。凡是支持多因素身份验证的服务，都应启用该功能，尤其应优先保护电子邮箱和与金融交易相关的账户。仅对旧论坛密码做少量修改后继续使用，不应视为安全做法。\u003C\u002Fp>\n\u003Cp>应按论坛私信可能包含敏感链接、旧邀请信息、个人联系方式或其他账户线索的情况来防范风险。用户应警惕以 Ethereum 为主题的虚假客服消息、钱包验证请求、冒充社区管理员的人，以及账户更新链接。任何正规服务都不会通过消息索要你的私钥、助记词或钱包恢复信息。如果你在其他地方也使用了曾在论坛使用的用户名，还应检查那些账户公开可见的个人资料和账户恢复选项。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>长期来看，为每个社区账户使用不同的密码，并使用不同的电子邮箱地址管理重要账户，是最有效的防护方式。在开源、论坛和加密货币社区使用的用户名往往多年不变，因此，即使是旧论坛记录，也可能将一个人与其当前账户关联起来。为此，应减少开发者账户、交易所账户、电子邮箱地址和社交媒体个人资料之间不必要的信息重复。密码管理器既能帮助生成独立密码，也便于管理多年前创建的账户，是一种实用的解决方案。\u003C\u002Fp>\n\u003Cp>从机构角度来看，该事件表明，旧备份和账户恢复渠道的安全与在线系统的安全同样重要。不再使用的数据库备份应停止提供访问，能够访问备份的账户应启用多因素身份验证，基于电话号码的恢复机制也应受到严格限制。论坛应定期审查私信保留期限、密码哈希算法、访问日志和用户通知流程。对用户而言，关闭旧论坛账户或精简个人资料，有助于降低多年后可能出现的风险。\u003C\u002Fp>\n\u003Ch2>记录核查与用户行动\u003C\u002Fh2>\n\u003Cp>如果你在2016年之前使用过 Ethereum 论坛，需要检查你的电子邮箱地址是否与本记录相关联。如果存在匹配，应先保护电子邮箱账户，以及可能使用过相同密码的其他账户。随后，结合论坛历史中的私信、你曾使用的用户名，以及与其他平台建立的关联，提高对定向消息的警惕。即使事件发生已久，当论坛身份、电子邮箱地址和密码重用同时存在时，风险仍可能持续。\u003C\u002Fp>\n\u003Cp>本记录旨在结合具体背景，准确评估 Ethereum 数据泄露事件：事件仅涉及论坛数据库备份，经核实的账户数记为16,431，数据类别包括电子邮箱地址、IP 地址、密码、私信、用户名和网站活动字段。用户应采取的基本措施包括使用独立密码、启用多因素身份验证、警惕虚假的加密货币客服消息，并评估过去在私信中分享的信息如今是否仍会带来风险。\u003C\u002Fp>","Ethereum 数据泄露 (16.4 千 已报告记录数)","Ethereum 数据泄露. 据报告，涉及16.4 千条记录。 已报告的数据：电子邮箱地址, IP 地址, 密码。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fethereum_org.webp",false,{"name":58,"sector":59,"country":60,"website":9,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":20},"Ethereum Foundation","Blockchain","Switzerland","",{"success":4,"breaches":63},[64,71,78,85],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":19},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":19},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":83,"affectedCount":90,"affectedCountStatus":91},"novocure-2026-data-breach","NovoCure 2026年数据泄露事件","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]