Post

一个支付服务商的服务器被关了，理由是有内鬼。 Swiss Bitcoin Pay自己说的，有人可能已经摸进了内部系统。现在能确认被碰过的信息：客户邮箱、比特币地址、IBAN、交易历史，还有哈希过的密码。 先说清楚一件事，钱没事，官方说用户资金安全，该退的款全额退。 但服务器什么时候重开，没给时间。 我第一反应不是慌，是累。这种事这两年听得太多了，每次都是同一套流程：发现入侵、关服务器、调查、加固、等通知。 真正让我在意的是哈希密码那一条。密码是哈希过的，不代表就没事，得看他们用的什么算法。这个素材里没说，我也不瞎猜。 普通用户现在能做的其实不多，改密码、盯着邮箱、别点任何打着他们名义发来的链接。 至于后面，我盯一个信号：他们重新开放的时候，敢不敢把这次到底怎么进来的讲清楚。讲不清楚的，下次还会有。 #$BTC