大規模登入憑證外洩波及蘋果、Google 等服務，潛在影響加密貨幣持有者

Cybernews 研究團隊揭露，來自 Apple、Google 及 Facebook 等線上服務供應商的 160 億組登入憑證遭到外洩，單一資料庫內甚至包含高達 35 億筆紀錄。研究人員發現，這些資料主要是透過未加密的 Elasticsearch 或物件儲存實例外洩，洩漏資訊包括存取權杖、工作階段 Cookie 以及被資訊竊取惡意軟體竊取的帳戶中繼資料。
此事件對加密貨幣產業構成嚴重威脅：攻擊者可能利用外洩憑證發動針對性帳戶接管，特別是針對具有託管錢包或綁定電子郵件帳戶的平台。部分錢包允許助記詞備份至雲端服務，進一步加劇風險。資安專家建議用戶立即更新密碼、啟用雙重驗證，並避免在不安全的數位環境中儲存恢復助記詞。原始資料持有者身分仍不明，但研究人員已確認部分資料庫可能屬於網路犯罪組織。（Cointelegraph）