加密早报：Revolut 发生大规模服务中断，PingCAP 数据库及客户资料等疑遭黑客窃取

据深潮 TechFlow发布，作者：深潮 TechFlow 昨日市场动态彭博社：Polymarket CEO 曾挪用公司资金支付个人开支据彭博社报道，知情人士透露，Founders Fund 于 2025 年考虑投资去中心化预测市场平台 Polymarket 时发现，该平台 CEO Shayne Coplan 曾使用公司资金支付私人飞机包机、公寓租金以及个人开支，而当时 Polymarket 尚未产生收入。Founders Fund 在正式打款注资之前，要求 Coplan 落实正在推进的内部财务控制整改措施，并全额偿还相关款项。 PingCAP 数据库及客户资料等疑遭黑客窃取，涉及 Bitget、Pionex 等企业黑客组织 FULCRUMSEC 公开披露了针对分布式数据库服务商 PingCAP 旗下 TiDB Cloud 托管平台的攻击事件。攻击者在近两个月内利用其代码库泄露的云凭据持续渗透，累计窃取 10.6 TB 核心数据并公开了首阶段超 200 GB 的数据包。泄露记录显示，Bitget、Pionex、DigiPlus、NFTscan、Chainbase 等区块链相关企业，以及 Booking.com、Shopee、Capcom 等知名跨国公司均在受影响名单中。 本次泄露涵盖 18 万个租户组织、超 40 万个独立电子邮箱地址、11.5 万个明文应用程序编程接口（API）密钥（其中 4.2 万个处于活跃状态），以及超 2060 万条客户生产环境结构化查询语言（SQL）语句、上亿次网关连接日志与 500 余万个服务器网际协议（IP）地址。此外，413 个私有源代码代码库、内部工单系统记录、云服务财务账单及客户关系管理数据亦在此次泄露范围之内。 攻击者指出，受影响客户的部分生产凭证与访问密钥长期留存在支持工单及日志中，且 PingCAP 内部早在 2022 年就已记录多租户隔离与根权限重置等安全漏洞却未彻底修复。目前相关平台尚未对该数据泄露事件作出官方公开回应。 注：目前，相关数据的真实性及具体影响范围尚未获得独立证实，亦无证据表明上述交易所用户资产因此受损。 谢家印回应 TiDB Cloud 云数据库事件：未泄漏用户敏感数据，两个多月前已停止使用 Bitget 大中华区负责人谢家印发文表示，经排查确认黑客系入侵并获取了 PingCap 公司旗下 TiDB Cloud 云数据库产品中的数据，Bitget 与百度等公司曾与该公司开展合作。他澄清称，Bitget 仅在该数据库中存放过部分公开成交日志数据（即成交频道中所有用户均可见的数据），且已于两个多月前停止使用相关服务。事件并未涉及任何用户数据，更无密码等敏感信息泄漏。 此前报道，PingCAP 数据库及客户资料等疑遭黑客窃取，涉及 Bitget、Pionex 等企业。 慢雾：Qubic 钱包存在安全漏洞，通过 6 次连续网络观测或可恢复私钥慢雾（SlowMist）安全团队在对 Qubic 钱包进行分析时发现，该钱包在生成账户种子与网络数据包标头中公开的 dejaVu 标识值时，共用了相同的非加密安全随机数（Math.random（））数据流，可能导致私钥通过网络观测被恢复。 潜在攻击路径表明，攻击者可通过收集节点通信中的 dejaVu 标识值，利用连续 6 次观测推算并恢复 128 位伪随机数生成器状态，进而重建 55 字符的账户种子，并通过余额请求中暴露的公钥进行验证，最终恢复私钥并伪造 SchnorrQ 签名以转移资产。 慢雾已通过概念验证确认了该恢复链的技术可行性，同时指出实际利用取决于网络信任边界与观测连。