Post

守着养老钱的两家平台被黑后装哑 那个专门在链上扒黑料、从不露脸的侦探 ZachXBT，这几天又干了一票大的。他翻出证据说，美国两家专门帮人用退休账户买币的平台 BitcoinIRA 和 iTrustCapital，今年很可能都发生了数据泄露，而且到现在谁都没对外说一个字。 这两家不是野鸡小所。在美国，想用退休金账户买币、又能享受税收优惠的人，很多都奔着它们去。不少人把养老钱、IRA 账户塞进去，图的就是合规和安心。结果用户的个人资料、投资组合、绑定的银行和托管账户信息、甚至身份验证状态，全都可能被人搬走了。一个自称 Tiffany 的攻击者，六月份就拿着这套数据库盯上了 BitcoinIRA 的一个用户，直接划走了超过 120 万美元。 最让人不舒服的地方在这。ZachXBT 八月二十一号就分别找两家公司要说法，到他发文那个点，一个回信的都没有。平台不说话，用户就一直被蒙在鼓里，不知道自己的退休账户早已经裸奔了快两个月。 这事最讽刺的是反差。平时这些平台对外讲的故事，都是把安全、合规、受监管挂嘴边，广告里把守护用户资产说得天花乱坠。真出事了，本能反应不是止损、不是通知、不是让用户改密码，而是闷着。钱是从用户口袋里没的，声誉风险却先被平台自己挡了下来。 在传统金融里，机构一旦被拖库，法律逼着它几天内通知用户。可到了加密托管这边，并没有那么硬的披露规矩。于是出事之后，沉默反而成了成本最低的选择。用户的信息早就在黑市里转手了，平台却还能继续把合规安全挂在嘴边招揽新人。 咱们普通玩家总觉得，把币放托管平台比自己管私钥省心。可这次的雷恰恰说明，托管方也是人开的，也会被拖库，也会选择沉默。你的资料、银行卡信息一旦进了黑市，被盯上的就不只是账户里的币，连带现实里的银行账户都成了猎物。 那个丢了 120 万美元的人，到现在也只是链条里被扒出来的一个案例。还有多少人中招、还有多少数据在地下流通，两家公司不开口，谁也数不清。比起被黑这一次，更让人后背发凉的是它们选择装哑，这等于在替攻击者争取时间。你以为退休账户里那点币安安稳稳躺着，说不定对面已经有人在拿你的资料试密码了。 现在唯一能做的，大概是去查查自己账户的登录记录，把能开的二次验证全开了。问题是，当平台自己都不肯开口，普通用户又该去哪要一个真相。