Coinbase稱客戶數據洩露將造成4億美元損失
就在這份聲明發布的四天前,該公司於5月11日收到了一封來自威脅行為者的電子郵件,聲稱該郵件獲取了內部文件和客戶賬戶數據的訪問權限。 該公司確認了此次入侵,並將其歸咎於有針對性的社會工程計劃。
根據 到 路透社,姓名、電子郵件地址和家庭住址等一些數據被盜,但登錄憑據和密碼並未洩露。
儘管如此,Coinbase 表示將向被誘騙向攻擊者發送加密貨幣的用戶進行賠償。 該交易所還表示,已開始與執法機構合作。
Coinbase 確認有內部人員參與,並採取解僱和新安全措施
Coinbase 報告稱,攻擊者僱傭了美國境外的承包商和員工來協助實施此次攻擊。 這些人只是擔任支持角色,而非開發人員或高管。 目前,這些人均已被解僱,公司正在加強內部審查程序。
此次數據洩露事件發生之際,Coinbase 正準備加入標準普爾 500 指數,這是傳統金融領域的一個重要基準指數。 然而,時機卻變得尷尬,因為信任和安全問題在 Coinbase 本應迎來重要時刻之際突然出現。
美國老虎證券分析師裴波表示,此次數據洩露“可能會促使該行業採取更嚴格的員工審查,並帶來一些聲譽風險。” 這個問題不僅僅是負面報導——它表明內部訪問可能比外部黑客攻擊更具隱患。
Coinbase 拒絕支付黑客聯繫該公司后索要的 2000 萬美元贖金。 相反,它向任何能夠幫助識別攻擊幕後個人或團體的人提供 2000 萬美元的獎勵。 該公司押注的是公眾合作,而不是談判。
此次事件發生之際,加密貨幣安全正處於艱難時期。 今年2月,另一家加密貨幣交易所Bybit確認了一起價值15億美元的盜竊案,這是迄今為止規模最大的加密貨幣黑客攻擊事件之一。 Chainalysis報告稱,僅在2024年,就有22億美元從加密貨幣平台被盜。
加密貨幣公司 Zumo 的負責人尼克·瓊斯 (Nick Jones) 表示:“隨著我們這個新興行業的快速發展,它吸引了不法分子的目光,他們的攻擊範圍也越來越複雜。” 他們的攻擊目標不僅僅是服務器,還包括員工。
Coinbase 還宣布將在美國開設一個新的支持中心,這是其減少對離岸人員依賴和全面加強安全措施計劃的一部分。
您的加密貨幣新聞值得關注 -KEY 差異線帶你進入 250 多個熱門網站