加密用户声称Gemini电子邮件泄漏比首次报道的要早得多

据称有关电子邮件泄露的报告早在 10 月就开始出现。

“处理不好。”一位用户是这样描述Cointelegraph在12月14日提出的关于570万双子座客户的电子邮件地址和部分电话号码泄露的启示的。发布后不久，多名用户联系了Cointelegraph，声称Gemini归因于“第三方事件”的泄漏发生得比最初理解的要早得多。

几周前，关于用户收到有针对性的网络钓鱼电子邮件的神秘报告开始出现在官方r/Gemini子版块上。在可追溯到十一月的一个帖子中，Redditor u/DaveJonesBones声称他收到了一封有针对性的网络钓鱼电子邮件，该电子邮件来自仅在Gemini上注册的地址：

“它使用 Opensea 品牌推广了网络经纪人 NFT 的下降。我想我上个月也收到了一个，但我没有阅读就删除了它。今天，我得到了驼峰，因为我特别选择退出来自双子座的所有营销电子邮件。

双子座代表回应道：

“向我们的安全团队报告此事。感谢您让我们知道。

在另一个标题为“双子座受到损害。Gemini 用户数据正被用于复杂的网络钓鱼尝试“两周前，U/Exit_127 声称他们收到了一封来自 MetaMask 冒名顶替者的网络钓鱼电子邮件，内容涉及”由于合并而需要同步我的钱包”。该用户还声称“我使用电子邮件别名，因此每个在线帐户都有一个与之链接的特定电子邮件。这种网络钓鱼尝试转到了我的Gemini帐户使用且仅由我的Gemini帐户使用的电子邮件。

我刚刚经历了一次非常复杂的加密网络钓鱼尝试，来自@Gemini客户信息黑客/泄漏。

u/Opfu上周的一个类似帖子声称Gemini已经意识到了这一违规行为。正如u/Opfu所说：

“我刚刚收到一封电子邮件，声称我的Exodus钱包与百慕大的币安交易所相关联(当然是网络钓鱼)。我只在双子座使用该特定的电子邮件地址。当我问双子座时，他们确认了第三方供应商的违规行为。客户电子邮件和部分电话号码。当我问他们是否打算通知用户时，他们说谢谢你的反馈。

另一位用户回应道：

“同样的事情也发生在我身上。该电子邮件绝对是网络钓鱼尝试。我很困惑出埃及记是如何得到我的双子座电子邮件地址的，所以知道一定在某个时候受到了一些损害……”

在一份官方声明中，Gemini写道：“没有Gemini账户信息或系统因这一第三方事件而受到影响，所有资金和客户账户仍然安全。它还警告说，由于第三方违规行为，“网络钓鱼活动增加”。博客文章没有提到安全事件的日期。在发布之前，Cointelegraph联系了Gemini发言人，后者拒绝就此事发表评论。