Coinbase遭遇网络犯罪攻击,用户数据泄露
近日,一些网络犯罪分子要求美国加密货币交易所Coinbase支付2000万美元的比特币(BTC)作为赎金。这一事件表明,犯罪分子正试图对Coinbase及其数百万用户进行大胆的勒索。
用户隐私数据泄露
据称,这些诈骗者说服了Coinbase交易所的“一小部分”海外客服人员泄露用户的敏感信息。泄露的数据包括用户的全名、电子邮件地址、实际住址和电话号码。在5月15日提交给美国证券交易委员会(SEC)的文件中,Coinbase表示,用户的部分社会安全号码和银行账户信息也在泄露过程中被窃取。此外,海外客服人员还交出了在“了解你的客户”(KYC)过程中获得的身份证件照片以及账户余额快照。
涉事客服人员的命运
利用这些机密信息,网络犯罪分子通过大规模的社会工程活动欺骗了Coinbase的客户。Coinbase并未透露泄露事件发生的时间,也未提及涉事员工的姓名。然而,该加密货币交易所已解雇了参与泄露事件的员工作为惩罚。据报道,此次泄露事件影响了1%的月度交易用户。根据Coinbase提交的文件,挽回局面预计将花费1.8亿至4亿美元,包括补救费用和自愿客户赔偿。根据周四提交给SEC的文件,这一估计“在进一步审查潜在损失、赔偿索赔和潜在回收之前,可能会显著增加或减少”。
收购Deribit后的扩张计划
这一不幸事件发生的一周前,Coinbase刚刚宣布了其最大的一笔收购。该公司将以29亿美元的价格收购加密货币期货和期权交易所Deribit,其中包括7亿美元现金和1100万股Coinbase A类普通股。这笔收购标志着Coinbase进入利润丰厚的加密货币衍生品市场的重要一步。接下来,该公司已将目光投向更多的收购机会。Coinbase首席执行官Brian Armstrong在一份声明中指出,公司财务状况良好,能够进行符合其长期愿景的战略交易。