消息人士称，Coinbase早在1月份就知道与价值4亿美元的数据泄露事件有关。

据路透社调查，Coinbase早在2025年1月就已获悉其位于印度的外包客服人员存在数据泄露事件。六位知情人士向该报道透露，这家加密货币交易所早在5月份正式宣布之前数月，就已经知道其tracTaskUs泄露了敏感用户数据。.

在5月14日提交给美国证券交易委员会（SEC）的文件中，TaskUs记录了此次数据泄露事件的一个环节：一名TaskUs位于印度的员工被发现用个人手机拍摄工作电脑屏幕。五名TaskUs前员工证实，该员工及其一名疑似同伙据称收受了黑客的贿赂，以获取 Coinbase用户数据。

Coinbase 三名员工和另一名消息人士透露， 。 不久之后，位于印多尔的TaskUs中心解雇了200多名员工，此事引起了印度媒体的关注。Coinbase最初将责任归咎于“海外客服人员”，但现在估计此次数据泄露事件可能给公司造成高达4亿美元的损失。

深入探讨如何利用 Coinbase 的 BPO 网络

Coinbase长期以来一直与总部位于德克萨斯州的外包公司TaskUs合作，通过将客户支持工作外包给海外团队来降低劳动力成本。自2017年以来，TaskUs的客服人员一直负责处理Coinbase的客户咨询，这些客服人员通常来自工资水平较低的国家。据报道，在印度印多尔 ， 这些客服人员每月收入仅为500至700美元，如此低廉的收入甚至吸引了trac的贿赂。

Coinbase在5月份提交的文件中承认，直到5月11日收到2000万美元的勒索要求后，才意识到此次攻击的规模之大。作为回应，该公司终止了与TaskUs员工（他们应对此次数据泄露事件负责）以及其他一些未具名的外国trac的合作关系。Coinbase还表示，已通知监管机构，赔偿了受影响的用户，并加强了内部控制。.

TaskUs在公开声明中承认解雇了两名涉嫌数据盗窃的员工，但并未提及Coinbase的名字。该公司表示，这两名员工参与了一起有组织的犯罪活动，该活动还波及了与Coinbase有关联的其他服务提供商。.

黑客利用社会工程学手段欺骗 Coinbase 用户

Coinbase 的加密货币钱包并未在此次攻击中直接遭到入侵。相反，黑客利用窃取的个人信息冒充 Coinbase 员工，发起了一系列社交工程诈骗。他们假装是客服人员，诱骗受害者转移其加密资产。.

安全研究人员认为，一个名为“The Comm”的松散组织策划了此次攻击。该组织由一群经验丰富的年轻黑客组成，他们曾多次发动高调攻击，目标包括赌场和加密货币公司。.

的一篇报道 《财富》杂志 还指出，黑客组织成员分工不同——一些人贿赂内部人员窃取数据，而另一些人则负责实施诈骗。他们利用Telegram和Discord等社交媒体平台协调行动并瓜分赃款。

调查人员指出，针对 Coinbase 用户的冒充诈骗手段之所以更加有效，是因为诈骗分子能说一口流利的北美英语。他们利用窃取的信息，让自己看起来足够可信，从而诱使用户交出他们的加密货币。.

即使在数据泄露事件发生后，Coinbase 仍在加速运营。该公司最近被纳入标普 500 指数，并宣布了一项战略收购。首席执行官 Brian Armstron，他仍然计划 全球领先的金融服务应用程序 在未来 10 年内

Coinbase 遭受攻击之际， 加密货币黑客攻击 ，Chainalysis 报告称，到 2024 年损失将超过 22 亿美元，这凸显了外包的风险以及攻击者日益增长的数字技术水平。