谷歌验证器同步漏洞致百万美元级比特币失窃

据ChainCatcher援引GoPlus监测数据，一名比特币用户因Google账户遭入侵，导致其关联的中心化交易所账户在资产存入后12小时内被非法转移，损失约75万美元的比特币。攻击者通过启用谷歌验证器的云同步功能获取双重认证信息，进而绕过安全机制完成登录。

攻击路径锁定：弱密码与凭证填充成主要突破口

GoPlus分析指出，此次事件并非依赖高强度暴力破解，而是典型的社会工程学攻击组合——利用用户重复使用弱密码、遭受网络钓鱼诱导或通过已泄露凭证进行批量尝试，最终实现账户接管。