Coinbase 首席执行官确认数据泄露：用户遭到流氓支持代理 targeting

Coinbase 分享了一起安全事件，涉及网络犯罪分子贿赂其海外客户支持代理以访问用户数据。根据该公司的官方声明，此次泄露影响了不到 1% 的月活跃用户，并未暴露密码、私钥或提供访问客户资金的权限。

攻击者试图勒索 Coinbase 2000 万美元以防止泄露被盗信息。相反，首席执行官 Brian Armstrong 宣布，该交易所将设立 2000 万美元的奖励基金，用于提供导致逮捕和定罪相关人员的线索。

攻击者 target 并 compromising 客户支持

安全泄露发生在网络犯罪分子针对 Coinbase 的全球客户支持活动时。他们向代理提供现金贿赂以从客户支持辅助工具中复制信息。

根据该公司的 报告，攻击者访问了多种类型的客户数据，包括姓名、地址、电话号码和电子邮件地址。他们还访问了掩码社会保障号码（最后四位数字）、掩码银行账号、一些银行账号标识符、政府身份证件照片（如驾照和护照）、账户余额快照和交易历史。

https://t.co/evpIBMFvRW pic.twitter.com/f6UPdkL5R0

— Brian Armstrong (@brian_armstrong) 5月 15日, 2025

此外，攻击者还利用了受制裁的企业数据。这些包括报告、培训材料和旨在帮助代理的通信。然而，Coinbase 重申，此次攻击并未违反许多基本的信息类别。

Armstrong 在视频中回应了试图勒索 Coinbase 2000 万美元以换取不发布被盗信息的黑客。“我将公开回应这些攻击者，说不，我们不会支付你的赎金。”

Coinbase 启动缓解措施

Coinbase 发布了关于安全事件的详细报告。这包括短期的消费者保护和长期的安全增强。Coinbase 承诺通过 reimbursing 在社会工程攻击中因被盗凭证而被欺骗向攻击者转账的用户，来“让客户得到补偿”。

Coinbase 还宣布在美国开设一个新的支持中心，并在所有地点实施更严格的安全控制和监控。Armstrong 在他的视频声明中特别提到“由于此次事件，我们正在重新安置部分客户支持运营”。

该公司还通过增加对内部威胁检测、自动响应系统和安全模拟的投资来加强防御，以识别内部系统中的潜在漏洞。Coinbase 确认，受影响的内部人员“被当场解雇，并移交给美国和國際执法部门”。

Coinbase 发布指南以帮助用户

Coinbase 发布了具体指导，帮助客户保护自己免受可能由数据泄露引起的潜在社会工程攻击。该公司警告用户要警惕冒充者，他们可能伪装成 Coinbase 员工，并试图施压让他们转移资金。

在其安全建议中，Coinbase 强调了其合法通信实践的几点关键内容：“Coinbase 永远不会要求你的密码、2FA 代码，或要求你将资产转移到特定或新地址、账户、金库或钱包。我们永远不会打电话或发短信给你提供新的助记词或钱包地址来转移你的资金。”该公司建议客户如果收到此类电话，应立即挂断。

该公司已向受影响的用户发送了影响通知，并计划在调查进展过程中持续向社区更新信息。对于数据受到侵害的客户，主要风险来自潜在的社会工程学攻击，骗子利用窃取的个人信息，在联系受害者时伪装成合法身份。

在他的视频声明中，首席执行官Brian Armstrong向攻击者以及未来可能试图针对该交易所的其他人发出了严厉警告：“对于这些企图勒索者或任何试图伤害Coinbase客户的人，请知悉，我们将起诉你们并将你们绳之以法。”