国内某比特币交易平台被俄罗斯黑客入侵，并在某论坛上公开销售网站数据。某安全网站编辑设法取得了这份数据，通过对比2011年泄漏的密码库和搜索邮箱的方式，可以大概确定这些会员们的身份。通过抽样分析，黑产从业者占到了大多数。而传说中的中国大妈、温州商人只占很少一部分。

在某个黑客论坛上，一名自称来自一个俄罗斯的黑客组织的会员，宣称自己成功入侵了中国某个非常大的比特币交易平台，并下载了数据库，希望将数据库出售。

这名编辑设法取得了这份数据，经过查看，确认了数据的真实性。一共27,880条用户数据。用户信息存于MongoDB中，而交易记录存在MySQL，交易记录共保留3天，源码为Java代码。

通过对源码分析，这个站点存在变量过滤不严导致的SQL漏洞，同时存在文件包含漏洞，导致被黑客拿下服务器root权限。