Kraken公开拒绝黑客组织的“勒索”威胁
Kraken以内部系统影像为借口,公开拒绝了黑客组织的“勒索”。尽管部分客户数据遭到泄露,但并未造成经济损失。这一事件揭示出新的威胁并非单纯的黑客攻击,而是“内部人员收买”。
攻击手法:内部人员被收买
13日,据Kraken安全负责人Nick Percoco透露,此次事件并非利用外部漏洞进行攻击,而是通过收买内部人员获取系统访问权限的方式实施的。攻击者以“只读”模式访问内部系统,并以影像形式记录了客户数据。
Kraken表示,可能已泄露约2000名用户的信息,约占全部用户的0.02%。已向相关用户发送了个别通知。公司方面强调,“客户资产或账户访问权限并未受到影响。”
勒索威胁与坚决不妥协的立场
此次勒索威胁的核心在于,攻击者扬言要将获取的内部系统影像和部分客户数据公之于众,包括媒体和社交媒体。但具体的勒索金额并未公开。
Percoco明确表示:“我们不会与这些犯罪分子进行谈判,也绝对不会支付任何款项。”目前,正与美国联邦调查局在内的多国执法机构合作,追踪嫌疑人。
已有前例的连续性事件
类似事件已有先例。2025年2月,Kraken内部系统影像就曾被发布在犯罪论坛上,当时也被确认有内部人员参与。分析认为,此次事件是其延续。
Percoco解释说:“此类收买内部人员的尝试,不仅在加密货币行业,在游戏、通信等多个行业都时有组织地发生。”这意味着,这并非针对特定交易所的一次性攻击,而是一种“可扩展的犯罪架构”。
核心风险:针对性攻击与社会工程学威胁
本次事件的核心风险并非资产盗取,而是“针对性攻击”。尽管Kraken未公开具体泄露的数据项,但据推测可能包含姓名、地址、账户信息等。
在此情况下,黑客可能会尝试比账户攻击更直接的“社会工程学攻击”或物理威胁。实际上,据区块链安全公司CertiK称,所谓的“扳手攻击”(通过物理威胁夺取资产)较上年增长了75%以上,仅去年一年造成的损失就高达4000万美元。
对行业信任与结构风险的警示
Kraken已向可能受影响的用户发出了通知,但尚不清楚是否包含了具体的安全建议。
业界将此事件解读为不仅仅是单纯的安全事故。在交易所的“信任”为核心资产的情况下,基于内部人员的入侵事件屡次发生,正凸显为一种结构性风险。
尤其有消息称Kraken正在准备首次公开募股,因此此事可能演变为声誉风险。未来是否实际逮捕嫌疑人以及是否进一步公开信息,将成为市场能否恢复信任的关键变量。
安全威胁的演变与未来挑战
本次事件表明,加密货币的安全威胁正从链上技术转向“人”与“组织内部”。评价认为,各交易所的应对方式与安全体系重整已步入关键转折点。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注