金色前哨 | “微博泄露数据”售卖所得ETH已流入交易所

还记得上周闹得沸沸扬扬的“微博数据泄露”事件吗？后续来了，“微博泄露数据”黑产售卖者已经开始变现所得的以太坊。

据北京链安消息， 疑似“微博数据泄露”事件相关交易的57.31枚ETH汇集后流向HitBTC交易所 。据数据分析师SXWK介绍，相关数据泄露事发后，北京链安监控了线报提供的交易地址。

北京链安监控监控显示，尽管数据售卖者向不同买家给出了不同地址，但是却在近日将包括监控地址在内的来自于155个地址的总计57.31枚ETH汇集到新地址，并进而转账到交易所。这些地址交易时间都在数据泄露事件事发后，大都只交易一次，涉及的金额大都在0.3到0.5ETH之间。

2020年3月18日，有用户发现5.38亿条微博用户信息在匿名通讯软件Telegram上出售，其中，1.72亿条有账户基本信息，售价0.177枚比特币。涉及到的账号信息包括用户ID、账号发布的微博数、粉丝数、关注数、性别、地理位置等。

微博回应表示，2018年底，有用户通过微博相关接口通过批量手机批量上传通讯录，匹配出几百万个账号昵称，再加上通过其他渠道获取的信息一起对外出售。此次非法调用微博接口匹配出的信息为微博账号昵称，不涉及身份证、密码，对微博服务没有影响。

2020年3月21日，工业和信息化部网络安全管理局对新浪微博相关负责人进行了问询约谈。工信部要求新浪微博按照《网络安全法》《电信和互联网用户个人信息保护规定》等法律法规要求，对照工业和信息化部等四部门制定的《App违法违规收集使用个人信息行为认定方法》，进一步采取有效措施，消除数据安全隐患。

Phala可信网络CEO Marvin亲身体验了“微博泄露数据”黑产在Telegram的运作流程，如下图：