加密货币交易所比特币交易所（Bitfinex）报告了一起"轻微"信息安全事件，该交易所的一名客户支持代理在10月30日至11月5日期间遭到黑客攻击。

该漏洞导致针对 Bitfinex 用户的网络钓鱼攻击，并泄露了客户支持板上部分、不完整和陈旧的信息。相关代理的访问权限有限，没有高级权限访问关键工具和服务台票据。

影响有限，核心系统不受影响

Bitfinex 向其用户保证，其系统未受到破坏，没有客户资金丢失。

该漏洞涉及通过对一名支持代理的网络钓鱼攻击，未经授权访问客户支持板的一部分，而该代理 "对支持工具和帮助台单的访问权限有限"。被泄露的信息被描述为 "部分的、不完整的和陈旧的"，并没有扩展到核心系统，用户资金也未受到影响。

声明澄清说，在此次事件中，没有服务器、钱包或数据库基础设施被访问。平台上的客户资产被认为是安全的，密码信息仍然无法访问。大多数受影响的客户账户要么是空的，要么是不活跃的。

尽管 Bitfinex 认为这一问题已经解决，但该交易所仍在继续审查这一事件和被泄露的信息。比特币交易所已与执法部门进行了接触，并表示对其对那些试图攻击其业务的人进行定罪的记录充满信心。

Bitfinex 的回应和客户保证

Bitfinex 在 11 月 4 日的一篇博文中宣布，它已经解决了这起安全事件，并在 X 上向客户保证他们的资金是安全的，而且交易所优先考虑客户的资金安全。

交易所强调了其对客户安全的承诺，突出强调了例行安全审查和对所有人员的强制性网络安全培训。

Bitfinex 还强调，该公司与执法部门保持着密切的关系，并计划与调查当局合作追查犯罪者。