美股上市公司Coinbase發(fā)布公告稱收到勒索郵件，經(jīng)調(diào)查發(fā)現(xiàn)用戶信息被海外客服人員泄露；公司表示，不會(huì)支付贖金，并懸賞同等金額捉拿不法分子；③Coinbase預(yù)期，這一事件將導(dǎo)致公司面臨1.8至4億美元的潛在損失。
美股上市公司、知名加密貨幣交易所Coinbase周四發(fā)布公告稱，由于黑客通過(guò)賄賂海外員工獲取敏感用戶數(shù)據(jù)，公司可能面臨高達(dá)4億美元的損失。
（來(lái)源：SEC）
受此消息沖擊，Coinbase開盤后一度下跌超8%，隨后跌幅收窄至5%左右。此前在本周二，公司剛剛因?yàn)榧磳⒈患{入標(biāo)普500指數(shù)暴漲23%。
（Coinbase日線圖，來(lái)源：TradingView）
Coinbase披露，5月11日收到匿名威脅信，稱已經(jīng)掌握公司用戶信息和內(nèi)部文件，索要價(jià)值2000萬(wàn)美元的比特幣，否則將公開這些信息。
公司首席執(zhí)行官阿姆斯特朗也在周四發(fā)布短視頻，明確表示不會(huì)支付贖金，并將懸賞2000萬(wàn)美元，給提供線索導(dǎo)致黑客被捕、判刑的知情人士。
（來(lái)源：X）
他介紹稱，公司經(jīng)過(guò)調(diào)查發(fā)現(xiàn)，不法分子一直在試圖收買海外客服人員，來(lái)獲取用戶信息。公司的客服工具雖然不會(huì)泄露賬戶密碼或者錢包密鑰，但客服人員仍能訪問用戶姓名、生日、住址、身份證件照片、賬戶余額和交易歷史等信息。拿到這些信息后，不法分子能夠偽裝成Coinbase的客服人員進(jìn)行詐騙。
Coinbase表示，受影響的用戶低于月度交易用戶數(shù)量的1%，除了加強(qiáng)這些賬戶的安全控制外，公司還會(huì)全額補(bǔ)償信息泄露事件造成的詐騙損失。
公告披露，初步預(yù)估顯示，這一事件將導(dǎo)致公司面臨1.8至4億美元的“補(bǔ)救成本和自愿用戶賠償”。公司也表示，對(duì)潛在損失和賠償要求的進(jìn)一步審查，可能導(dǎo)致這一預(yù)估金額顯著增減。
值得一提的是，相較于尋找代碼漏洞，黑客這回采取的是所謂“社會(huì)工程攻擊”手段——利用公司內(nèi)部人員的漏洞非法獲取數(shù)據(jù)。在加密領(lǐng)域，這類犯罪正變得愈發(fā)猖獗。
Coinbase透露，在收到勒索郵件的幾個(gè)月前，公司已經(jīng)發(fā)現(xiàn)多起客服人員在內(nèi)部系統(tǒng)中收集與工作內(nèi)容無(wú)關(guān)信息的事件。一經(jīng)查實(shí)，公司就立即解雇了涉事員工，并通知了可能受影響的客戶。在收到5月11日的郵件后，公司確認(rèn)這些員工參與了同一起數(shù)據(jù)竊取行動(dòng)。
阿姆斯特朗在視頻中表示：“這些攻擊者一直在接觸我們的海外客服人員，尋找薄弱環(huán)節(jié)，即愿意接受賄賂以換取泄露部分客戶信息的人。不幸的是，他們確實(shí)找到了幾個(gè)害群之馬?！?/p>
由于加密貨幣產(chǎn)業(yè)本身就依賴匿名性運(yùn)作，黑客攻擊長(zhǎng)期困擾著這個(gè)行業(yè)。研究機(jī)構(gòu)Chainalysis的統(tǒng)計(jì)顯示，2024年此類事件造成的損失達(dá)到22億美元。今年2月，加密貨幣交易所Bybit就因黑客攻擊失竊價(jià)值15億美元的加密貨幣
上一篇：騰訊員工回應(yīng)微信過(guò)期圖片可找回教程：沒一處是對(duì)的
下一篇：沒有了