界面新闻记者 | 宋佳楠
当地时间5月15日 ，美国最大的加密货币交易平台Coinbase公开披露了一起严重的数据泄露事件。黑客通过贿赂其海外客服外包人员，获取了约9.7万名用户的敏感信息 ，并要求支付2000万美元的比特币赎金 ，否则将公开这些数据 。Coinbase拒绝支付赎金，反而悬赏同等金额 ，征集破案线索 。
据Coinbase向美国证券交易委员会（SEC）提交的报告显示 ，攻击者通过收买非美国籍的外包客服人员，非法获取了部分用户的个人信息，包括姓名 、地址 、部分社会安全号码、银行账户信息 、政府签发的身份证件图像以及交易历史等。
尽管用户的登录凭证和资金未被直接盗取 ，但攻击者利用这些信息冒充Coinbase客服 ，诱导用户将加密货币转入黑客控制的钱包 。
加密货币交易所是黑客和其他网络罪犯的首要目标，因为比特币和其他加密货币在传统银行系统之外运作 ，如果被盗 ，通常很难找回 。
Coinbase没有透露有多少客户信息被访问，仅表示受影响的用户数量不到总用户的1%。公司预计 ，此次事件将导致1.8亿至4亿美元的损失 ，主要用于客户赔偿 、系统修复和安全加固等方面 。Coinbase承诺将全额赔偿受影响用户的损失，并已与执法部门展开合作 ，追查攻击者的身份 。
此次攻击暴露了Coinbase在内部安全管理方面的漏洞。攻击者通过社会工程学手段 ，诱导客服人员提供访问权限，进而获取敏感数据。Coinbase已解雇涉事员工，并计划建立新的美国本土客服中心 ，以加强对员工的管理和培训 。
此外 ，Coinbase还面临SEC的调查，涉及其在2021年上市前披露的用户增长指标“已验证用户”数据的准确性 。公司表示 ，这一问题应当得到解决 ，并强调当前政府对加密货币的监管态度有所放宽，有利于公司未来的发展。
事件曝光后 ，Coinbase股价在5月15日下跌超过7% ，收于244.44美元 。
Coinbase首席执行官布莱恩·阿姆斯特朗（Brian Armstrong）表示，公司将不遗余力地追查攻击者 ，并加强内部安全措施 ，防止类似事件再次发生 。
另据区块链分析公司Chainalysis统计，2024年加密货币行业因黑客攻击和诈骗造成的损失高达22亿美元。
发表评论