零零信安暗网监测 | 全球Web3平台Galxe 1.67亿条用户数据泄露

零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。

黑客论坛曝光Web3平台Galxe（galxe.com）数据库泄露。约2TB，涉及35余个数据库与6个集群。用户账号约1.6703亿，钱包绑定约2.3047亿，关联邮箱约3530万，EVM钱包地址约1.5057亿，Twitter编号约1903万，Discord编号约801万，Telegram编号约606万，活跃Twitter OAuth约130万，Discord OAuth约783万，JWT会话约3625万，认证令牌约1.0839亿，KYC护照用户约178万，ZK身份承诺约1477万，Space管理员密钥约6.74万，Twitter资料约847万，风险事件约3.7734亿，推文索引约1.6505亿，Twitter操作日志约4.5756亿，Twitter使用行约20.1546亿。

据称泄露内容如下：

● 用户账号

● 钱包绑定

● 关联邮箱

● EVM钱包地址

● Twitter编号

● Discord编号

● Telegram编号

● Twitter OAuth令牌

● Discord OAuth令牌

● JWT会话

● 认证令牌

● KYC护照用户

● ZK身份承诺

● Space管理员密钥

● Twitter用户资料

● 风险事件

● 推文索引

● Twitter操作日志

总结

此次Galxe数据泄露风险极高，因包含钱包地址、OAuth令牌与KYC信息。平台应立即轮换凭证并通知用户。

更多每日/月度暗网情报分析，请访问 https://00sec.com 或关注公众号“零零信安科技”。