当前位置:首页 > 风向标 > Coinbase10万用户数据外泄,黑客开价2000万美元封口费

Coinbase10万用户数据外泄,黑客开价2000万美元封口费

2025-05-29 09:53:37 [理财] 来源:酷六


5 月 15 日,关于 Coinbase 两则利空消息的传出,使得 Coinbase 股价遭遇「滑铁卢」。一则是 Coinbase 披露了一起网络攻击事件,涉及内部数据和客户信息被盗,潜在财务影响在 1.8 亿美元至 4 亿美元之间。此外,有消息人士称,美国 SEC 仍在调查Coinbase 在 2021 年上市前是否虚报用户数据。在两重利空消息的影响下,Coinbase 股价日内下跌 7.2%。



客服泄露用户数据,并勒索 2000 万美元


Coinbase 在报告中称,网络犯罪分子贿赂并招募了一批海外恶意客服人员,这些人员滥用对客户支持系统的访问权限,窃取了客户支持工具中不到 1% 的月交易用户(约 8-10 万)数据。虽然没有资金、密码或私钥被窃取,并且 Coinbase Prime 账户「未受影响」,但攻击者利用这些数据对客户发起了有针对性的社会工程诈骗。


针对此次攻击手法,有加密人士评论称,这种定向的社会工程学攻击(利用海外客户支持团队)的手法,在加密行业并不少见。因为加密交易平台活跃用户的信息,远比想象的值钱。头部交易平台的平均拉新成本为 5-50 美元一个有效用户,而中小交易平台的平均拉新成本为 50-300 美元。在发起社会工程诈骗后,Coinbase 攻击者发送了一封勒索信,要求 Coinbase 支付价值 2000 万美元的比特币,并威胁称如果 Coinbase 不支付,就会公布被盗的客户数据。


报告中称,攻击者获取了:


· 姓名、地址、电话和电子邮件

· 被屏蔽的社会安全号码(仅最后 4 位数字)

· 被屏蔽的银行账号和一些银行账户标识符

· 政府身份证件图片(如驾照、护照)

· 账户数据(余额快照和交易历史记录)

· 有限的公司数据(包括文档、培训材料和可供客服人员使用的通讯信息)


但是,登录凭证或双重身份验证代码、私钥、任何转移或访问客户资金的能力、访问 Coinbase Prime 账户、访问任何 Coinbase 或 Coinbase 客户的热钱包或冷钱包等数据「未遭窃取」。


多措施应对攻击,拒绝支付赎金并发布赏金


事件发生后 Coinbase 采取了一系列应对措施。首先与执法部门密切合作。泄露数据的内部人员被当场解雇,并被移交给美国和国际执法部门,Coinbase 称将提起刑事诉讼。


其次追踪被盗资金。Coinbase 与行业合作伙伴合作,标记了攻击者的地址,以便当局追踪并追回资产。并承诺将向因社会工程攻击而被诱骗向攻击者汇款的客户进行赔偿。为进一步保障支持运营安全,Coinbase 将在美国开设新的支持中心,并在所有地点加强安全控制和监控。针对攻击者提出的 2000 万美元赎金,Coinbase 回应表示不会支付。与此同时,Coinbase 将设立 2000 万美元的奖励基金,用于奖励那些提供线索、帮助逮捕和定罪此次攻击罪犯的信息。


Coinbase 用户遭社会工程攻击或已成「常态」


尽管一系列应对的措施看似积极,但关于 Coinbase 的安全事件似乎经常发生,并且被盗金额也颇具规模,尤其是用户遭遇的社会工程骗局。今年 2 月份,链上侦探 ZachXBT 在 X 平台披露,2024 年 12 月至 2025 年 1 月期间,Coinbase 用户因社会工程诈骗损失超 6500 万美元。其表示,预估的 6500 万美元可能「远低于」实际金额,因为没有考虑到向 Coinbase 支持部门和警方提交的案件。


ZachXBT 列举了多起安全事件,并对 Coinbase 未能正确处理此类诈骗进行了「声讨」。「Coinbase 需要紧急做出改变,因为越来越多的用户每月被骗数千万美元。而其他大型交易平台并没有出现类似情况」。


ZachXBT 还敦促 Coinbase 领导层考虑加强针对社会工程攻击的措施,包括让经过 KYC 验证的用户可选择在平台上输入电话号码,添加限制提现的新手用户账户类型,并加强社区推广。这些提议或许并未被 Coinbase 采纳,但此次被勒索事件或许能给 Coinbase 敲响警钟。


原文链接

(责任编辑:理财)

推荐文章
  • 自己注册个公司只为了开票可以吗

    自己注册个公司只为了开票可以吗 他们的特征为:  他们是MOBA类游戏的重度玩家,有着多年的MOBA端游经验;  已经被培养起了对于MOBA类游戏的喜好和印象,甚至有明确的英雄、位置等的喜好;  他们对于手机端游戏的需求是简单而又明...[详细]
  • Polymarket疑交易量与链上数据不符,“洗盘交易”注水有多严重?

    Polymarket疑交易量与链上数据不符,“洗盘交易”注水有多严重?   张志清(第一财经):对于传统媒体来说,原来享有了很大一部分的渠道溢价,然后渠道优势没有了。...[详细]
  • 深度解读比特币生态超额抵押稳定币协议Satoshi Protocol

    深度解读比特币生态超额抵押稳定币协议Satoshi Protocol 所以做汽车相关的事业,就得抓住核心,管它是汽油还是电动,必须要紧抓汽车的发明就是为了让人类拥有更快的速度,速度是其本质。...[详细]
  • 比特币为什么有价值

    比特币为什么有价值   为什么会有这样的结果呢?这就需要我们去分析产生的原因:  1、综合对比四个广告位置的点击量,AD-1的最多,实现转化的明细数也是最多的,反应出这个位置可能是作为广告活动的主推位置,是网站页面比较显...[详细]
  • 建行信用卡自动扣款几次?

    建行信用卡自动扣款几次? 人工筛选的标准很简单,就是能够一下子就感动到我们,击中内心的才能被留下。...[详细]
  • 无形资产什么时候开始摊销

    无形资产什么时候开始摊销   对此,有棵树公司表示,在接到国家质检总局发布的警示通报后,已经在第一时间将日本食品全线下架,并对此前售出的不符合通报的卡乐比麦片进行追回,向客户表达诚挚的歉意,并已在着手进行赔付。...[详细]
  • eth上线火币网

    eth上线火币网   但我们还要花大量人力,物力,财力去围绕天猫的游戏规则运作。...[详细]
  • 火币网违法

    火币网违法   作为美图的董事长,这个在美图股价高点时净资产已超25亿美元的超级富豪,在股价低谷时却是调皮一笑:“这就是港股市场,一天过山车。...[详细]
  • 汇算清缴人数平均值怎么算

    汇算清缴人数平均值怎么算   天使投资主要是阶段性投资,最终还是要依托投资退出,这种退出有两种方式:  第一种是天使轮投完之后被其他创投的A轮或者B轮接走。...[详细]
  • btg钱包使用教程-btcst钱包

    btg钱包使用教程-btcst钱包      根据钛媒体TMTbase全球数据库显示,1398家彻底关闭的创业公司中,电子商务、本地生活、社交、企业服务、文化娱乐为重灾区,关闭数量分别为218家、141家、134家、128家、...[详细]