akile被删库了

eb 2026-08-03 22:23 1

Passkey全被清空了,这么安全的登陆方式添加了也没用.全给你删了

最新回复 (22)
  • lo0pback 08-03 22:24
    1

    @eb #0 让你重新添加吧

  • AkileCloud 08-03 22:25
    2

    我们检测到之前撞库登录的人有添加passkey,由于此登录特性无需验证密码,我们已经强制清空所有已经绑定的passkey,可以重新添加使用

  • Intel 08-03 22:26
    3

    有个傻逼友商明文存储密码,这个友商又和akile渊源很近导致很多人用的密码相同。然后被拖库导致暴雷

  • Roronoa-Zoro 08-03 22:29
    4

    谢谢提醒 已重新修改密码登录

  • eb 楼主 08-03 22:29
    5

    @lo0pback #1 @AkileCloud #2 @Intel #3 密码泄漏了跟passkey有什么关系啊,

    passkey不需要用到密码,泄漏了不让用密码登陆不救好了

  • AkileCloud 08-03 22:30
    6

    @eb #5 如果别人绑定了别人账号的passkey

  • treesky 08-03 22:30
    7

    ^-^ 吓我一跳

  • samhou 08-03 22:31
    8

    @eb #5

    正是因为 passkey 不要密码才需要删啊()

    否则别人直接加个 passkey 你改密码别人不还是能进来 ^-^

  • Intel 08-03 22:33
    9

    @eb #5 很多人密码被拖后可以直接登陆,因为没开2fa。然后akile添加密钥不需要严格校验就导致密码被拖登陆后就能添加密钥,密钥这玩意默认可信度极高,修改2fa和密码都不会导致密钥失效,必须吊销

  • Kingrz 08-03 22:35
    10

    数据库泄露的那个商家听说是a开头的,a啥就不清楚了

  • Defender7302 08-03 22:36
    11

    攻击者撞库成功后会在账户添加由他控制的恶意 Passkey,第一次通知之后很多用户只改密码开 2FA,没关注到 Passkey。


    随后出现了改密码开二次验证后仍被攻击者通过 Passkey 登录账户进行恶意操作的情况,所以所有 Passkey 全删掉了同时强制邮箱验证后改密码,会用 Passkey 就再添加一下就行

  • abc3900158 08-03 22:42
    12

    @Kingrz #10 不会是acck吧

  • bbg158309 08-03 22:43
    13

    ?@AkileCloud #2 密码不给用,passkey也不能登录,这不废了吗? 给解决方案来

  • rosnode 08-03 22:52
    14

    @Intel #3 发布于2026年8月3日 下午10:26:08

    有个傻逼友商明文存储密码,这个友商又和akile渊源很近导致很多人用的密码相同。然后被拖库导致暴雷


    啥友商不友商的,明摆着就是分家不干净,客户资料带走了,结果被泄漏。新老东家一起遭殃。


    当然这是我猜的。 ^-^ ^-^

  • xiaofen 08-03 22:58
    15

    暴雷出来时已经改成64位随机密码了 ^-^

  • AkileCloud 08-03 23:25
    16

    @bbg158309 #13

    https://t.me/akile_notice/1481


    平台不支持修改账户邮箱。

    如果您无法通过原邮箱完成验证或忘记密码,请注册一个新账号,并使用新账号提交工单。请在工单中填写忘记密码的账户邮箱,并根据历史付款方式提供以下验证信息:


    • USDT 付款



    1. 当前正在使用的机器 IP

    2. 历史付款交易 Hash

    3. 忘记密码的账户邮箱


    • 支付宝付款



    1. 支付宝交易流水号

    2. 忘记密码的账户邮箱


    • 信用卡、FPS 或其他方式付款



    1. 可核验的历史付款记录

    2. 忘记密码的账户邮箱


    收到工单后,我们将核验您提交的信息。验证通过后,平台会为您的账户开放一次性验证,临时跳过强制修改密码验证,以便您登录并设置新密码。

  • fiaf5829 08-03 23:29
    17

    @AkileCloud #2 能否优化一下,如果是常用ip便不验证邮箱,或者如果近期已经进行过修改密码的行为就不验证邮箱

  • AkileCloud 08-03 23:30
    18

    @fiaf5829 #17 只需验证一次,并且我们没有记录用户登录的IP,所以无法

  • bbg158309 08-03 23:34
    19

    @AkileCloud #16 ok,感谢提供方案

  • 红月 08-04 03:22
    20

    @AkileCloud #16

    outlook邮箱被封了,一年前冲的余额。让我找一年前的账单肯定找不到,USDT付款没有备注。应该是去年3-8月份的两次付款,上百笔转账Hash全发你们一个个对?

    从几个月前开始,后台登陆的地址都是你们家的节点。而且密码是一个站一个密码,所以不可能其他站泄露。

    现在这么一搞,登陆不上去了。

    所以,等于是号没了余额没了机器不能续费了?

  • tupdys 08-04 03:39
    21

    可怕

  • AkileCloud 08-04 14:39
    22

    @红月 #20 如果有服务器,ip+邮箱发我就行了

* 帖子来源NodeSeek
返回