一、什么是撞库攻击？

撞库攻击是一种常见的网络攻击方式。黑客通过利用互联网中已泄漏的用户名、邮箱及密码数据，尝试在其他平台上进行大规模登录，以非法获取用户账户的访问权限。

举例说明：

假设你在多个网站使用相同的邮箱和密码进行注册：

邮箱：abc@xxx.com

密码：Abc?123@（看似复杂，但在各大网站中重复使用）

如果某个网站（如A网站）发生了数据泄漏，黑客获取了这个邮箱和密码，他们会尝试用这组信息在各大网站尝试进行登录。可能导致你在B、C、D等网站上使用的账户都会被盗取，若这些账户中有资金或个人信息，可能会面临重大的损失。

二、如何避免撞库攻击？

1、绑定二次验证（2FA）

强烈建议开启谷歌验证、短信验证或通行密钥等二次验证方式，提升账号安全性。

🔗 拓展阅读：CoinEx二次认证操作指引 >>

2、设置强密码并定期更换

避免使用简单、易猜的密码（如生日、手机号、连续数字等），并建议定期修改密码，避免长期使用同一密码，以降低密码被破解的风险。

3、不同平台使用不同的账户密码

在注册新账号时，应避免使用与其他账号相同的邮箱和密码。不同平台之间不要共享相同的登录凭证，以防一处被攻破导致全部账户受损。