黑客入侵嘻哈組合 Migos 的 Instagram，曝光 Solana 聯合創始人的個人身份信息

黑客入侵了嘻哈樂隊 Migos 的 Instagram 賬戶，洩露了 Solana 聯合創始人 拉傑·戈卡爾 的護照、身份證、地址、電話號碼、妻子的詳細信息以及家庭照片。 這些資料疑似為 KYC 圖像，這引發了人們對該來源是否與最近的 Coinbase 數據洩露事件有關的質疑。

被曝光信息的標題讀，“你應該支付40比特幣”，這暗示有人試圖敲詐勒索。 黑客入侵後，個人資料也被改為“檢查個人資料中是否有MEMECOIN”。 據報導，Gokal的賬戶遭到了社交工程攻擊，攻擊者在Gokal拒絕付款後，通過被劫持的Migos IG賬戶發布了這些材料。

索拉納的戈卡爾表示，黑客一直試圖控制他的社交媒體賬戶

TLDR
幾天前，Raj 被社會工程學攻擊，獲取了電子郵件賬戶的訪問權限
>攻擊者試圖利用從賬戶中獲取的 PII 向他勒索，但他沒有付款
>同一位攻擊者今天入侵了 Migos 的 Instagram 帳戶
>攻擊者從 Migos 帳戶發布了 Raj 的 PII

— ZachXBT (@zachxbt)2025年5月27日

上週，SOLana 的 Raj 在推特上表示，攻擊者試圖控制他的電子郵件和社交媒體賬戶。 5 月 27 日，黑客劫持了擁有超過 1300 萬粉絲的 Migos Instagram 賬戶，並洩露了 Solana 聯合創始人及其妻子的個人信息，試圖進行勒索。 攻擊者通過大約 90 分鐘的帖子索要 40 比特幣（約 440 萬美元）的贖金，這些帖子在被刪除前獲得了數千次互動。

像網絡偵探 ZachXBT 這樣的專家相信此次入侵事件使用了網絡釣魚和社會工程手段，凸顯了 Instagram 上持續存在的安全漏洞，主要影響不活躍的名人賬戶。 Meta 因其反應遲緩而備受詬病，這促使人們再次呼籲加強安全措施，並在黑客事件中提供更快速的用戶支持。 The Roll Up 的聯合創始人兼主持人 Andy 聲稱，Migos 自 2024 年 2 月 15 日以來就沒有發布過任何內容，並補充說，這起事件對 Gokal 來說非常不幸，也讓 Instagram 的反人肉搜索政策顯得軟弱無力。

過去一周，攻擊者一直試圖控制我的電子郵件、社交媒體、谷歌、蘋果等賬戶。 如果你發現任何可疑行為（代幣發行、募集資金等），就意味著他們得逞了。 以後要小心了。

–Raj Gokal，Solana聯合創始人

據安迪稱，Instagram 刪除這些帖子是為了掩蓋戈卡爾的盡可能地保密個人信息。 不過，他補充說，似乎有一個名叫“Arvind”的人也通過同一個 Migos IG 賬號洩露了 SOL 餘額。 此外，還發布了一個指向 TELegram 群組的鏈接，該群組似乎在出售未發行的音樂。

Coinbase 披露長達數月的數據洩露事件，影響 69.46 萬名客戶

Coinbase 上週披露，長達數月的數據洩露事件導致至少 69,461 名客戶的個人和財務信息被盜，這不到 Coinbase 每月交易用戶的 1%。

這家總部位於美國的加密貨幣公司在文件中稱，此次數據洩露事件可追溯至2024年12月26日，並持續至本月初。 Coinbase因數據洩露事件披露導致股價下跌，也面臨訴訟。 原告聲稱Coinbase未能及時披露數據洩露事件，導致股價下跌。

此次數據洩露事件發生時，網絡犯罪分子利用社會工程學手段賄賂海外客服人員，竊取 Coinbase 系統中的敏感數據。 5 月 11 日，該公司收到了黑客發來的一封匿名郵件，要求支付 2000 萬美元贖金，否則將不予公佈被盜信息。

Coinbase 首席法務官 Paul GreWAL 對此事件作出回應，表示公司已通知美國司法部，並正在與其他美國和國際執法機構合作，對這些不法分子提起刑事訴訟。 美國司法部已就此安全漏洞展開調查。

Coinbase澄清稱部分個人信息遭到洩露，包括姓名、聯繫方式、被屏蔽的社保號碼和銀行賬戶信息。 但客戶資金、密碼、私鑰或錢包訪問權限均未受到影響。 此外，攻擊者並未獲得熱錢包或冷錢包的訪問權限。 Coinbase Prime 用戶也未受到攻擊。

KEY 差異線幫助加密貨幣品牌快速突破並佔據頭條新聞