QuickNode、Privy、N26：您的數據在 Metabase 被駭後是否洩露？

一個暴露 Metabase 客戶的漏洞

Metabase 最近透露其遭遇了一次利用未知安全漏洞的網絡攻擊，這種漏洞被稱為「零日漏洞」。這類漏洞特別敏感，因為駭客可以在修補程序可用之前就利用它。

Metabase 成立於 2015 年，開發一款允許企業連接和分析其數據庫的軟體，特別是通過儀表板。該公司聲稱其技術被全球超過 100,000 家組織使用。

其中包括多家加密貨幣和金融科技公司，如 QuickNode、Privy 和 N26。但它們的情況各不相同：QuickNode 和 Privy 已確認受到事件影響，而 N26 則尚未公開確認任何洩露。

在發現漏洞幾天後，網絡犯罪集團 ShinyHunters 將 Metabase 列入其暗網洩露網站。根據 Cybernews 的報導，駭客聲稱已獲取約 174GB 的源代碼，來自 287 個私有 GitHub 倉庫。

自 2019 年以來活躍的 ShinyHunters 以對許多企業使用的技術供應商發起攻擊而聞名。這是一種有效的策略：通過攻擊單一中介，駭客可以潛在地接觸到多個客戶。

QuickNode、Privy、N26：我們真的知道什麼？

QuickNode 是最早發表具體聲明的公司之一。這家區塊鏈基礎設施供應商表示，入侵發生在 7 月 30 日，時間介於 UTC 03:21 和 03:34 之間。駭客能夠訪問完整姓名、電子郵件地址、可能的 Telegram 身份證和用於登錄 QuickNode 儀表板的 IP 地址。

然而，沒有客戶帳戶、錢包、私鑰、密碼、交易數據或財務信息被洩露。QuickNode 的區塊鏈基礎設施也未受到影響。

至於 Privy，這家專注於應用內錢包的公司及 Stripe 的子公司，目前尚未發表任何評論。

至於 N26，儘管這家新銀行被確定為 Metabase 的用戶，但目前沒有證據表明它受到攻擊。Metabase 發布的一項案例研究還指出，N26 使用的是托管在其自有 AWS 基礎設施上的軟體版本。

釣魚風險

對於受影響的用戶來說，主要風險是利用獲取的個人信息進行針對性的釣魚攻擊。

一名駭客如果知道您的姓名、電子郵件地址和您使用的服務，可以創建一條更具說服力的消息。例如，他可能會冒充 QuickNode 的客服，提到與您的帳戶相關的安全問題，並將您引導至一個假網站以獲取您的憑證。

因此，對於未來幾週收到的電子郵件和 Telegram 消息，應保持謹慎。最好避免直接點擊鏈接，而是親自訪問相關服務的官方網站或應用程序。還建議仔細檢查發件人的地址，並在可用時啟用雙因素身份驗證。

最後，任何合法的支持都不會要求您提供私鑰或恢復短語。任何此類請求，特別是當它伴隨著提到帳戶暫停或安全的緊急消息時，都應被視為特別可疑。