Coinbase遭遇重大安全漏洞,近7万用户信息泄露
全球最大的加密货币交易所之一Coinbase近日因一起重大安全漏洞事件而陷入舆论漩涡。2024年12月,黑客入侵了该平台,导致超过69,000名用户的个人信息被窃取。目前,该公司正面临法律压力、监管调查、公众批评以及修复损失的高昂成本。
数据泄露与暗网威胁
Coinbase最近向缅因州总检察长办公室提交的文件中确认,在12月的网络攻击中,共有69,461人的个人信息被盗。这些信息包括姓名、家庭住址和电子邮件地址,均属于Coinbase"了解你的客户"(KYC)流程的一部分。
据报道,黑客通过现金贿赂了美国境外的客服人员。调查显示,公司内部人员协助不法分子入侵了Coinbase系统并获取了私人信息。值得注意的是,该交易平台表示,用户的密码、私钥或资金并未被盗。
数据泄露后,黑客向Coinbase索要2000万美元赎金,以阻止被盗数据在暗网上传播。然而,Coinbase拒绝支付赎金。这一威胁引发了公众对身份盗窃和诈骗的严重担忧。尽管Coinbase试图平息事态,但公众的担忧仍在持续升温。这一不幸事件发生在Coinbase宣布其最大收购案后不久。
SEC与司法部展开调查
在数据泄露事件曝光后,美国证券交易委员会(SEC)立即启动了调查。有报道称,SEC正在调查Coinbase在2021年首次公开募股(IPO)前是否提供了虚假或夸大的用户数量。
与此同时,应Coinbase首席执行官布莱恩·阿姆斯特朗的请求,美国司法部也对该事件展开调查。该公司表示正在全力配合当局的调查工作。
Coinbase面临日益增长的批评
许多加密货币社区成员对Coinbase处理数据泄露事件的方式表示不满。批评者指出,该公司在通知用户方面反应过慢,且在保护用户数据方面做得不够。
科技投资者迈克尔·阿灵顿在最近的社交媒体发文中表达了强烈担忧。他警告说,被盗的KYC数据可能对用户造成严重伤害。他还批评了要求用户提供过多个人信息的KYC规则,认为现行法律和只关心利润的公司将用户置于更大的危险之中。他呼吁企业和政府采取更多措施来保护用户。
Coinbase表示,修复损失和赔偿用户的总成本可能在1.8亿至4亿美元之间。专家认为,虽然Coinbase能够承受经济损失,但重建形象和赢回用户信任可能需要更长时间。
这起事件再次凸显了保护个人信息的重要性,尤其是在加密货币领域。