QuickNode、Privy、N26：您的数据在Metabase被黑客攻击后是否泄露？

一项暴露Metabase客户的漏洞

Metabase最近透露，它成为了一次网络攻击的受害者，该攻击利用了一个此前未知的安全漏洞，称为“零日”漏洞。这种类型的漏洞特别敏感，因为黑客可以在修复程序发布之前就利用它。

Metabase成立于2015年，开发了一款软件，允许企业连接和分析其数据库，特别是通过仪表板。该公司声称其技术被全球超过100,000个组织使用。

其中包括多个加密货币和金融科技领域的参与者，如QuickNode、Privy和N26。但他们的情况各不相同：QuickNode和Privy已确认受到此次事件的影响，而N26尚未公开确认任何泄露。

在发现漏洞几天后，网络犯罪团伙ShinyHunters在其暗网泄露网站上列出了Metabase。根据Cybernews的报道，黑客声称已从287个私有GitHub存储库中获取了约174GB的源代码。

自2019年以来活跃的ShinyHunters因对许多企业使用的技术供应商进行攻击而闻名。这是一种有效的策略：通过攻击单一中介，黑客可以潜在地影响多个客户。

QuickNode、Privy、N26：我们真的知道什么？

QuickNode是最早发布详细信息的参与者之一。这家区块链基础设施提供商表示，入侵发生在7月30日，时间为UTC 03:21至03:34。黑客能够访问完整姓名、电子邮件地址、可能的Telegram用户名和用于连接QuickNode仪表板的IP地址。

然而，没有客户账户、钱包、私钥、密码、交易数据或财务信息被泄露。QuickNode的区块链基础设施也未受到影响。

至于Privy，这家集成应用钱包的专家及Stripe的子公司，目前尚未发表任何评论。

至于N26，尽管这家新银行被确认为Metabase的用户，但目前没有证据表明它受到攻击。Metabase发布的一项案例研究还指出，N26使用的是托管在其自有AWS基础设施上的软件版本。

网络钓鱼风险

对于受影响的用户来说，主要风险是利用获取的个人信息进行针对性的网络钓鱼攻击。

了解您姓名、电子邮件地址和您使用的服务的黑客，可以创建更具说服力的消息。例如，他们可能会冒充QuickNode的支持，提到与您的账户相关的安全问题，并将您重定向到一个假网站，以获取您的凭证。

因此，在接下来的几周内，面对收到的电子邮件和Telegram消息，保持警惕是非常重要的。最好避免直接点击链接，而是自己访问相关服务的官方网站或应用程序。还建议仔细检查发件人的地址，并在可用时启用双重身份验证。

最后，任何合法的支持都不会要求您提供私钥或恢复短语。任何此类请求，特别是伴随有关于账户暂停或安全的紧急消息，都应被视为特别可疑。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。