Coinbase遭遇2000万美元勒索攻击
全球第三大加密货币交易所Coinbase近日遭遇了一起严重的网络安全事件。网络犯罪分子试图通过窃取交易所的敏感用户数据,向Coinbase索要2000万美元的赎金。
内部人员参与数据泄露
据Coinbase在5月15日发布的声明中透露,网络犯罪分子通过贿赂和招募"一组海外支持人员",窃取了部分Coinbase客户数据,以实施钓鱼攻击等社会工程学诈骗。这些内部人员滥用其访问客户支持系统的权限,窃取了少量客户的账户数据。所幸,用户密码、私钥、资金以及Coinbase Prime账户均未受到影响。此次攻击仅影响了Coinbase月交易用户中不到1%的数据。
交易所拒绝支付赎金
在窃取数据后,攻击者"试图向Coinbase勒索2000万美元以掩盖此事",但遭到了交易所的拒绝。相反,Coinbase决定设立2000万美元的悬赏,用于奖励能够提供线索并最终逮捕和定罪这些攻击者的信息。
加密货币品牌成诈骗重灾区
诈骗分子经常冒充知名品牌,以在受害者中营造虚假的信任感。2024年,Coinbase成为诈骗分子最常冒充的加密货币品牌。然而,据2024年6月的报道,Meta平台遭遇的诈骗事件数量是加密货币交易所的25倍以上。
这起事件再次凸显了加密货币行业面临的网络安全挑战,也提醒用户在使用数字资产平台时需要保持警惕,谨防各类网络诈骗。