Coinbase数据泄露事件引发广泛关注
近日,缅因州总检察长提交的一份文件揭示了Coinbase数据泄露事件的新细节。文件显示,近7万名用户受到影响,且该事件在近六个月内未被察觉。
根据律师事务所Latham and Watkins LLP提交的文件,69,461名Coinbase用户在此次数据泄露事件中受到影响,其中217人是美国缅因州居民。文件还指出,数据泄露发生在2024年12月26日,但直到2025年5月11日才被发现,距离这起网络安全事件已近六个月。
Coinbase目前面临来自受影响客户的一系列诉讼,他们认为交易所未能及时通知受害者关于安全漏洞的信息。Coinbase表示,此次攻击通过社交工程诈骗和补救措施造成了4亿美元的损失。媒体已联系Coinbase寻求置评,但截至发稿时尚未收到回复。
数据泄露引发KYC伦理争议
此次数据泄露引发了关于“了解你的客户”(KYC)数据收集伦理的辩论,一些人认为这增加了加密货币持有者的风险。该事件也反映了困扰该行业日益增多的网络安全事件。
Coinbase在诈骗者说服几名Coinbase客服代表交出有限的用户信息后,成为勒索企图的目标。这些信息包括客户姓名、联系方式和实际地址。诈骗者随后试图勒索公司支付2000万美元的赎金,以换取不泄露数据。然而,Coinbase拒绝与威胁行为者谈判。
加密货币交易所解雇了与诈骗者合作交出用户数据的承包商,并承诺对任何受影响客户进行补救或赔偿。尽管采取了补救措施,但在数据泄露和随后的勒索企图消息传出后,Coinbase的股价下跌了7%。
事件影响波及风投领域
后续报道显示,风险投资公司红杉资本的合伙人Roelof Botha也成为此次数据泄露的受害者,这表明该事件还影响了与该风投公司相关的其他个人或实体。美国司法部(DOJ)已对此次泄露事件展开调查,但截至5月21日尚未发布关于该事件或勒索企图的最新消息。
行业高管、投资者和法律专家警告称,此类数据泄露事件使加密货币投资者成为勒索企图、绑架和武装抢劫的目标,威胁到他们的生命安全。