撞库攻击

什么是撞库攻击？

撞库攻击是一种网络攻击，其中窃取的帐户凭据通常由用户名和/或电子邮件地址列表和相应的密码(通常来自数据泄露)组成，用于通过针对网络应用程序的大规模自动登录请求获得对用户帐户的未授权访问。

假设您有一个abc@xxx.com邮箱的账号，邮箱密码是Abc?123@（相对复杂）。为了方便记忆及使用，在A网站、B网站、C网站、D网站等等等，都采用该邮箱注册并且使用同一个密码。

假设某天黑客获取到了这个邮箱及密码，黑客就会尝试用这个邮箱及密码尝试在各大网站尝试登录，于是您在A网站、B网站、C网站、D网站等使用该邮箱及密码注册的账号就会被盗，假设A网站的账号有资产就会出现资产被盗的情况。

如何避免撞库攻击？
1. CoinEx强烈建议您绑定二次验证

2. 注册账号时避免使用与其他账号相同的邮箱及相同的密码，并养成良好的习惯定期更换该密码。