
繼最近 Coinbase 發(fā)生 4 億美元數據泄露事件后,據透露,黑客早在 1 月份就已未經授權訪問了敏感的客戶數據。
知情人士稱,攻擊者通過賄賂客服代表不斷獲得訪問權限,最終索要 2000 萬美元贖金。
罪犯賄賂駐外支持人員
據彭博社報道報告,犯罪者的目標是 Coinbase 業(yè)務流程外包業(yè)務中位于美國境外的員工和承包商。
通過賄賂一小群內部人員,他們得以獲取敏感的用戶信息。被盜數據包括姓名、出生日期、地址、政府簽發(fā)的身份證號碼、銀行賬戶信息、賬戶余額和創(chuàng)建日期。這些信息可能被用來冒充 Coinbase 或其客戶,并可能訪問其他金融賬戶。
“這是一次重大泄密事件,被泄露的個人信息數量驚人,”web3 公司 6MV 的執(zhí)行合伙人、此次攻擊的受害者邁克·杜達斯 (Mike Dudas) 表示。
消息人士稱,黑客自 1 月份以來就已獲取用戶數據,但 Coinbase 首席安全官菲利普·馬丁 (Philip Martin) 對此表示質疑。他解釋說,公司在意識到信息共享后就撤銷了許可,因此黑客在此期間無法持續(xù)訪問數據。
然而,他承認確實存在多起賄賂事件,Coinbase 在 5 月 11 日勒索贖金的幾個月前就發(fā)現了支持人員的可疑活動跡象。此后,涉案人員立即被隔離并解雇。
泄露事件詳情
該交易所在周四的公告中向公眾披露了這一情況。在一篇博客文章中,揭示不到1%的月交易用戶受此事件影響。攻擊者旨在建立一個客戶名單,冒充Coinbase,誘騙用戶交出其加密資產。在2000萬美元的贖金要求被拒絕后,不法分子加大了勒索力度。
該公司澄清稱,登錄憑證、私鑰和 Prime 賬戶均未遭泄露,且客戶錢包也未遭訪問。針對此次數據泄露事件,Coinbase 表示將賠償所有損失的用戶,并加強其內部安全系統。該公司還宣布計劃在美國開設一個新的客戶支持中心。
此外,該公司還懸賞 2000 萬美元,征集有助于逮捕襲擊者的信息,標記被盜資金以便追回,并正在與當局合作對涉案內部人員提起刑事指控。
這起事件是針對該行業(yè)的網絡攻擊事件中又一例。Immunefi 最近的一份報告突出顯示僅在 2025 年 4 月,加密貨幣項目就遭受了 15 次攻擊,損失了 9250 萬美元。這一數字比 2024 年 4 月的 7260 萬美元增長了 27.3%,比 2025 年 3 月的 4140 萬美元損失了兩倍多。






.png)





















