- Coinbase 数据泄露事件的黑客挑衅 ZachXBT，并利用 THORChain 转移并套现 4490 万美元被盗 ETH 以规避检测
- Coinbase 因影响超过 6.9 万名用户的数据泄露事件面临 1.8 亿至 4 亿美元的损失
- 随着被盗加密货币在去中心化平台上被积极清洗，Coinbase 股价下跌 0.92%
周三晚上，对Coinbase用户实施盗窃活动的网络犯罪分子通过以太坊区块链上的输入数据消息挑衅了链上调查员ZachXBT。这一事件发生在Coinbase披露安全漏洞十天后，据报道该漏洞影响了超过69,000个账户。
这条嘲讽信息嵌入在一笔以太坊交易中，攻击者利用区块链发送了一条简短的挑衅信息，写道：“L bozo”，这是一个俚语短语，意在通过暗示ZachXBT遭受损失来嘲笑他。
该信息还包括一个链接，指向一个YouTube模因视频，视频中NBA名人堂成员詹姆斯·沃西抽着雪茄，以挑衅这位加密货币侦探。
这次互动首先由ZachXBT本人通过他的Telegram频道“Investigations”揭露。他确认攻击者是Coinbase重大漏洞背后的同一实体，该漏洞暴露了数千名用户的个人数据。
Coinbase漏洞中的黑客身份被确认
正如Cryptopolitan在5月21日报道的那样，Coinbase承认2024年12月的安全事件影响了约69,461名客户。该漏洞于2024年5月11日被发现。
根据提交给缅因州总检察长办公室的文件，该公司确认个人数据被窃取。
ZachXBT的分析将以太坊挑衅背后的黑客与Coinbase黑客攻击的肇事者联系起来。在漏洞披露后不久，据报道攻击者要求2000万美元的比特币赎金，威胁称如果不满足其条件，将在暗网上发布被盗数据。
Coinbase拒绝支付，转而提供同等金额作为悬赏，以获取有助于逮捕攻击者的信息。
如果你或你认识的人受到此次黑客攻击的影响，请阅读我的帖子，找到你可以用来开始收集信息以建立案件的模板。
— Ibrahim Ahmed (@atbeme) 5 月 17, 2025
像这样的事件给加密货币带来了坏名声，所以我们需要为朋友和家人挺身而出，帮助改善…… https://t.co/DIteoCHE1N
与此同时，未经证实的消息来源透露，该个人也开始清算被盗资产，在周二的一个两小时窗口内，将17,800枚以太币（ETH）转换为价值4494万美元的DAI稳定币。
这些交易通过THORChain进行，这是一个去中心化交易所协议，允许在不依赖中心化中介的情况下进行跨链兑换。
根据区块链数据，黑客以每枚ETH平均2,528美元的价格执行了兑换。其中一笔交易将9,080枚ETH兑换为约2282万美元的DAI。
Coinbase在财务和声誉方面遭受损失
此次漏洞的后果使Coinbase的安全声誉受到质疑，使其上周进入标普500指数的计划蒙上阴影。该公司现在面临1.8亿美元至4亿美元之间的潜在财务影响。
预计这些成本将来自补救工作、基础设施升级以及对受影响客户的潜在赔偿。
COIN股票周三收于258.97美元，较前一交易日下跌2.41美元，或0.92%。该股在过去几周也大幅下跌，过去一个月跌幅达36.3%。
用户指责Coinbase“迟缓”的内部安全协议，特别是在重新审视去年收到的早期警告后。据报道，网络安全专家在12月向这家加密货币交易所发出了关于针对其客户的“可疑活动”的警报。
类似威胁针对币安和Kraken
在Coinbase提交数据泄露报告五天后，币安和Kraken这两家其他加密货币交易所最近也遭到了类似的社会工程攻击。这些攻击也涉及威胁行为者伪装成用户并试图贿赂客户支持人员。
根据5月16日彭博社的报道，攻击者提供了通过Telegram进行进一步联系的详细指示。币安和Kraken都成功挫败了这些企图。
在币安，人工智能系统检测到与贿赂相关的可疑消息。该交易所实施了限制访问客户信息的政策，除非由客户发起，以防止任何用户数据泄露。Kraken同样报告称，此次事件没有客户数据丢失。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Florence Muchai
Florence 过去 6 年一直报道加密货币、游戏、科技和人工智能新闻。她在梅鲁科技大学修读计算机研究，并在马林加莫伊科学与技术大学学习灾害管理与国际外交，这些经历充分赋予她语言、观察和技术技能。Florence 曾在 VAP Group 工作，并担任多家加密货币媒体的编辑。
