文章总结： 暗网黑客公开出售窃取自Coinmarketcap平台的1亿条用户数据，标价5000美元。泄露数据包含昵称、用户ID、创建时间戳等字段，且注册邮箱可能通过用户名推断暴露。黑客声称其中约半数账户为机器人，但数千万真实用户信息仍面临钓鱼诈骗风险。建议用户警惕可疑邮件并启用双因素认证。 综合评分： 85 文章分类： 数据泄露,威胁情报,安全意识,网络安全,其他

一亿用户数据明码标价！暗网黑客叫卖Coinmarketcap用户信息

夯磅棱

2026年4月22日 16:25 北京

在小说阅读器读本章

去阅读

近日，一名黑客在暗网论坛公开叫卖一亿条窃取自加密货币数据平台Coinmarketcap的用户数据，标价5000美元。这些数据不仅包含用户的昵称、ID及创建时间等信息，还可能暴露其注册邮箱，为钓鱼诈骗提供便利。泄露者更直言，其中至少一半账号是机器人。

发帖人声称，他手握一份来自Coinmarketcap.com的“用户信息”数据，整整一亿条记录，是上周刚弄到手的。

这不是数据泄露第一次发生，但这次的目标身份太特殊了。Coinmarketcap是全球最知名的加密货币数据聚合和社区平台之一，无数投资者在这里查看行情、交流信息。现在，一个黑客轻轻松松就说他拿到了1亿用户的资料。

01 数据里有什么？不仅仅是用户名那么简单

黑客在帖子中晒出了一份数据样本，格式是标准的JSON，像是直接从数据库里导出来的。

{“nickname”:”nimapaydar00″,”handle”:”nimapaydar00_lpse4m”,”createdTime”:”1639215839656″,”userCreationTime”:”1620533398410″,”followers”:”0″,”followings”:”0″,”authType”:0,”type”:0,”status”:0,”vip”:false,”goldenVerified”:false}

每条数据都包含不少字段：nickname（昵称）、handle（用户ID）、createTime（账户创建时间戳）、userCreationTime（用户创建时间戳）、followers（粉丝数）、followings（关注数）等。

黑客在帖子里特意强调了一点：“Coinmarketcap有个有趣的怪癖，注册时，你的用户名会自动使用你邮箱的用户名部分。”他举了个例子：如果用[email protected]注册，用户的昵称就会被自动设为“enumerate”。

02 一亿用户有多少水分？黑客称“一半是机器人”

一个数据引起了注意：这名黑客估计，在这一亿个账户里，只有大约4000万到5000万是真实用户账号。

“剩下的5000万到6000万，”他直白地说，“是明显的机器人账户。”

为了证明自己的判断，他贴出了几个典型的“机器人”账户样本。这些账户的昵称看上去像是乱码，由大量点号分隔的字符拼接而成，结构极为相似，且创建时间戳都非常接近。

{“nickname”:”ak.u.ci.nt.a.k.a.mudu.a2.on.nedua2onne22″,”handle”:”akucintakamudua2onnedua2onne22_favtg3″,”createdTime”:”1644521880827″,”userCreationTime”:”1644521880704″,”followers”:”0″,”followings”:”0″,”authType”:0,”type”:0,”status”:1,”vip”:false,”goldenVerified”:false}

这种账户显然不是为真人准备的。它们很可能是为了刷量、操纵社区数据或是进行其他自动化操作而创建的。

即便如此，真实用户的数量依然高达数千万。对于网络犯罪分子来说，从海量数据中筛选出有价值的真实用户信息，本就是他们的日常工作。这部分数据的价值，并不会因为机器人的存在而被稀释。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：夯磅棱 《一亿用户数据明码标价！暗网黑客叫卖Coinmarketcap用户信息》