Coinbase再陷数据泄露风波:内部人员受贿导致用户信息外泄
加密货币交易所Coinbase再次成为焦点,但这次并非因为新产品或合作伙伴关系,而是因其遭遇了一起涉及内部客服人员的数据泄露事件,以及随之而来的2000万美元勒索企图。
事件始末
据公司披露,一小部分海外客服人员接受了现金贿赂,泄露了用户数据。此次泄露影响了Coinbase月活跃用户中不到1%的用户,但即便是这个"小"数字,也导致了姓名、电话号码、电子邮件地址,甚至在某些情况下政府身份证照片的暴露。
值得庆幸的是,密码、私钥、双重验证码和资金并未受到影响。虽然攻击者获取了个人数据,但他们并未获得转移任何资金的权限。
勒索升级
事件随后升级——诈骗者试图利用这些被盗信息向Coinbase施压。他们威胁称,除非公司支付2000万美元的比特币,否则将在网上泄露这些数据。
Coinbase并未屈服。公司没有选择私下和解,而是公开拒绝了这一要求。他们不仅没有向犯罪分子支付一分钱,反而悬赏2000万美元,奖励任何能够帮助识别和定罪此次勒索企图幕后黑手的人。
公司应对措施
Coinbase首席执行官Brian Armstrong在X平台上确认,没有资金或登录凭证被泄露,Coinbase Prime账户也未受影响。他还表示,公司将赔偿因社会工程学或网络钓鱼而被骗向诈骗者转账的客户。
Coinbase在其官方博客中详细说明了事件经过、攻击者获取的信息、未获取的信息以及公司接下来的行动。这些措施包括:
- 赔偿受影响的客户
- 加强支持团队的访问控制和监控
- 开设新的美国支持中心
- 为高风险账户增加更多防诈骗措施
- 与执法部门密切合作
公司已经解雇了涉事内部人员,并将其姓名提交给当局。
事件反思
此次泄露并非由于复杂的技术漏洞,而是源于一个老生常谈的人性弱点:贿赂。这正是最令人痛心的地方。这不仅仅是一次黑客攻击,更是一次来自内部的背叛。
用户防范建议
Coinbase同时警告用户要提高警惕。诈骗者可能会冒充Coinbase员工,施压要求提供敏感信息或转移资金。公司强调,他们永远不会通过电话、短信或电子邮件索要密码、助记词,或以"安全原因"要求转账。
如果收到此类信息,请务必确认其为诈骗。
Coinbase的应对之道
此次事件中最引人注目的是Coinbase的应对方式。没有恐慌,没有掩盖,只有完全的透明度和一个相当大胆的举措:拒绝支付赎金,并将其转化为2000万美元的悬赏。
在一个太多参与者选择息事宁人的行业中,Coinbase选择了公开揭露并采取主动进攻的姿态。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
新闻
文章
大V快讯
财经日历
专题
ETF追踪
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
索拉纳ETF
大额转账
链上异动
比特币回报率
稳定币市值
合约计算器
期权分析
账号安全
资讯收藏
自选币种
我的关注