界面新闻记者 | 宋佳楠
当地时间5月15日,美国最大的加密货币交易平台Coinbase公开披露了一起严重的数据泄露事件 。黑客通过贿赂其海外客服外包人员 ,获取了约9.7万名用户的敏感信息,并要求支付2000万美元的比特币赎金,否则将公开这些数据。Coinbase拒绝支付赎金 ,反而悬赏同等金额,征集破案线索。
据Coinbase向美国证券交易委员会(SEC)提交的报告显示,攻击者通过收买非美国籍的外包客服人员 ,非法获取了部分用户的个人信息,包括姓名 、地址、部分社会安全号码、银行账户信息 、政府签发的身份证件图像以及交易历史等 。
尽管用户的登录凭证和资金未被直接盗取,但攻击者利用这些信息冒充Coinbase客服,诱导用户将加密货币转入黑客控制的钱包。
加密货币交易所是黑客和其他网络罪犯的首要目标 ,因为比特币和其他加密货币在传统银行系统之外运作,如果被盗,通常很难找回。
Coinbase没有透露有多少客户信息被访问 ,仅表示受影响的用户数量不到总用户的1% 。公司预计,此次事件将导致1.8亿至4亿美元的损失,主要用于客户赔偿、系统修复和安全加固等方面。Coinbase承诺将全额赔偿受影响用户的损失 ,并已与执法部门展开合作,追查攻击者的身份。
此次攻击暴露了Coinbase在内部安全管理方面的漏洞。攻击者通过社会工程学手段,诱导客服人员提供访问权限,进而获取敏感数据 。Coinbase已解雇涉事员工 ,并计划建立新的美国本土客服中心,以加强对员工的管理和培训。
此外,Coinbase还面临SEC的调查,涉及其在2021年上市前披露的用户增长指标“已验证用户”数据的准确性。公司表示 ,这一问题应当得到解决,并强调当前政府对加密货币的监管态度有所放宽,有利于公司未来的发展 。
事件曝光后 ,Coinbase股价在5月15日下跌超过7%,收于244.44美元。
Coinbase首席执行官布莱恩·阿姆斯特朗(Brian Armstrong)表示,公司将不遗余力地追查攻击者 ,并加强内部安全措施,防止类似事件再次发生。
另据区块链分析公司Chainalysis统计,2024年加密货币行业因黑客攻击和诈骗造成的损失高达22亿美元 。
搜狐订阅:吃瓜在线黑料不打烊-155.fun黑料吃瓜网-1月逾百亿美元外资净流入,DeepSeek概念带动机构重估中国市场价值|界面新闻
搜狐订阅:黑料网曝吃瓜-24小时吃瓜黑料不打烊-科技早报 | 美证监会起诉马斯克涉嫌证券违规;黄仁勋据悉本周将赴京沪深|界面新闻 · 科技
搜狐订阅:黑料网吃瓜网-888吃瓜黑料爆料-一文看懂2025GTC:AI推理时代到来,英伟达推出“算力核弹”|界面新闻 · 科技
网易订阅:反差婊吃瓜黑料不打烊-国产热门事件黑料吃瓜网站-整体向好!央行周末发布重磅金融数据|界面新闻
搜狐订阅:吃瓜天堂爆料黑料-网爆黑料吃瓜不打烊-水利部部长李国英:近10年全国用水总量实现零增长|界面新闻 · 中国
搜狐订阅:黑料不打烊吃瓜网-黑料社吃瓜网-直通部委 | 我国制造业规模连续15年保持全球第一 去年617人拒不支付劳动报酬被批捕|界面新闻 · 中国
还没有评论,来说两句吧...