安全公司慢雾发布安全预警称，全球知名的加密货币服务平台Blockchain.com存在安全风控缺失导致用户被盗币风险。在用户注册时，Blockchain.com平台没有强制进行邮箱等身份校验，也可以进行加密货币充值及提现操作。这导致当用户充值时，可能出现资金直接被盗的情况。尽管Blockchain.com本身不会做恶，但地下黑客可以利用该缺陷发起针对性的撞库及钓鱼攻击。目前安全团队已经捕获两起真实的用户资金被盗案例，并已完成相关取证工作。