關(guān)鍵詞

信息犯罪

美國(guó)網(wǎng)絡(luò)安全公司Resecurity披露，伊朗加密貨幣平臺(tái)Ariomex數(shù)據(jù)庫(kù)發(fā)生泄露，涉及2022至2025年的用戶及交易數(shù)據(jù)。

泄露數(shù)據(jù)顯示，部分用戶通過(guò)該平臺(tái)進(jìn)行大額美元交易。例如，一名叫Seyyed Younes Shokori Bilankouhi的用戶曾請(qǐng)求”通過(guò)伊朗使館協(xié)助”存入300萬(wàn)美元；另一用戶Ramin Lak欲兌換500萬(wàn)美元。部分用戶將Ariomex當(dāng)作”銀行”使用，如用戶Eyraj Jaafari多次購(gòu)買(mǎi)價(jià)值10萬(wàn)美元數(shù)字資產(chǎn)，但選擇”稍后套現(xiàn)”。

專(zhuān)家指出，部分大額余額記錄缺乏身份驗(yàn)證（KYC），或信息已被篡改。Resecurity發(fā)現(xiàn)多筆涉數(shù)百萬(wàn)美元的可疑交易。

泄露的1.18萬(wàn)條記錄中，約7710條源自伊朗，涵蓋用戶身份、郵箱、IP地址及加密貨幣操作詳情。數(shù)據(jù)還顯示伊朗持幣者分布于美國(guó)、英國(guó)、德國(guó)、法國(guó)、荷蘭、羅馬尼亞、俄羅斯、瑞典、土耳其等國(guó)。

Resecurity在暗網(wǎng)發(fā)現(xiàn)被盜數(shù)據(jù)庫(kù)，初步判斷泄露源于客戶支持系統(tǒng)（helpdesk）遭入侵。該公司利用AI技術(shù)重建了用戶完整畫(huà)像。

值得注意的是，去年伊朗另一大型交易所Nobitex遭網(wǎng)絡(luò)攻擊，約9000萬(wàn)美元數(shù)字資產(chǎn)被毀。

Resecurity將Ariomex視為與伊朗政權(quán)關(guān)聯(lián)的影子金融機(jī)構(gòu)，強(qiáng)調(diào)切斷相關(guān)金融流動(dòng)、控制服務(wù)惡意利益的加密交易所，應(yīng)成為識(shí)別威脅行為體及其活動(dòng)的戰(zhàn)略?xún)?yōu)先事項(xiàng)。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專(zhuān)注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！