一名网络安全研究员发现了一个庞大的、可公开访问的数据库,包含数百万因个人设备被恶意软件感染而被窃取的登录凭证,其中涉及主要社交媒体平台及加密货币交易所币安的相关账户。

据网络安全研究员Jeremiah Fowler透露,这一数据集包含大约1.49亿个来自个人手机和计算机的用户名和密码,根据ExpressVPN周五发布的博文显示。这些记录涉及服务包括Facebook、Instagram、Netflix,以及币安,其中至少42万个凭证与币安用户相关。

此次泄露数据包含4800万个Gmail账户,400万个Yahoo账户,1700万个Facebook账户,650万个Instagram账户,340万个Netflix账户,以及78万个TikTok账户,等等。

“这并不是我发现的第一个此类数据集,这只凸显了凭证窃取型恶意软件所构成的全球威胁,”福勒在博文中表示。“在我审查的有限样本记录中,还出现了金融服务账户、加密钱包或交易账户、银行和信用卡登录信息,”他补充说。

该研究员还指出,存在大量与政府相关账户及.gov域名关联的凭证,这为网络钓鱼攻击敞开了大门,攻击者或可冒充政府机构进行欺诈。

凭证窃取,并非币安系统被攻破

安全专家强调,此次信息曝光并不意味着币安内部系统遭到攻破。这些凭证是通过被称为“信息盗窃恶意软件”(infostealer)的程序收集而来,后者会在设备被感染后悄无声息地提取保存的登录信息。

“Infostealer是一种已知的恶意软件变种,当用户设备被攻陷时会窃取用户凭证。这些不是币安的数据泄露,”币安发言人对Cointelegraph称。

区块链安全公司Cyvers首席执行官Deddy Lavid对Cointelegraph表示,此次事件表明,是终端用户设备发生数据泄漏,而非交易所核心系统被攻破。

“这显示了为何行业正在转向防御为先的安全模型——能够在资金被转移前检测并阻止可疑活动,同时辅之以硬件MFA、密码安全等良好的用户操作习惯。”

为保护用户,币安会监控暗网市场,对受影响用户进行警示,发起密码重置,并撤销被攻陷会话。该交易所于2025年3月在博文中写道。

币安建议用户使用杀毒和反恶意软件工具,并定期进行安全扫描,以防此类外部威胁。

信息盗窃恶意软件,加密投资者钱包的新风险

网络安全公司Kaspersky于2025年12月首次报道了这种新型信息盗窃恶意软件的威胁,它伪装成游戏外挂或MOD,专门针对加密货币钱包和浏览器插件。

据悉,该恶意软件于11月被发现,攻击者利用其劫持账户、窃取加密货币,并可在受害者电脑中植入加密矿机,且多伪装为Roblox等视频游戏破解或MOD。

该恶意软件基于Chromium和Gecko引擎,其威胁扩展至逾100种浏览器,包括最主流的Chrome、Firefox、Opera、Yandex、Edge与Brave。

此外,该恶意软件还攻击了至少80家加密货币交易所的用户,包括币安、Coinbase、Crypto.com、SafePal、Trust Wallet、MetaMask、Ton、Phantom、Nexus与Exodus。

为防止沦为信息盗窃受害者,Fowler建议用户在电脑上运行可靠的杀毒软件,并确保移动设备的安全系统和操作系统及时更新。