Coinbase 披露 2024 年 12 月数据泄露事件影响 69,461 名用户

美国最大的加密货币交易所Coinbase Global Inc.透露，2024年12月发生的数据泄露事件导致69,461名用户的敏感个人信息受损。 

该公司在 提交 中披露了攻击的范围，该文件于周二提交给缅因州总检察长办公室，此前几周该公司确认网络犯罪分子要求支付2000万美元赎金以防止被盗数据在暗网上发布。

据报道，此次黑客攻击影响了该公司全球用户基数不到1%，但已引发多项联邦调查和多项诉讼，涉及其如何处理此次攻击。

贿赂和社会工程学导致泄露

据该公司和知情人士透露，攻击者采用社会工程技术渗透Coinbase的内部系统。肇事者针对在加密货币交易所工作的人员，特别是美国境外的客户服务代理，而不是利用技术漏洞。

Coinbase指控，位于印度的代表以现金为贿赂，换取对内部工具和客户信息的访问权限。 受损数据 包括姓名、地址、国籍、政府签发的身份证号码、出生日期和银行信息。 

攻击者还访问了账户创建日期、用户余额和其他了解你的客户（KYC） 详情信息。Coinbase确认密码、私钥和用户资金未受影响，但网络安全侦探和用户担心他们可能会利用这些信息进行身份盗窃和冒充。

拒绝勒索要求及监管回应

Coinbase报告称，它在5月11日首次通过匿名电子邮件收到勒索要求，这是在数据最初于12月26日被窃取后的几个月。犯罪分子威胁加密货币交易所，除非公司支付2000万美元，否则将在暗网上发布被盗信息。

在其公开文件中，Coinbase披露攻击者早在勒索信发出前的几个月里，就通过利用位于国外的支持代理开始收集用户数据。所有涉及泄露的人员随后已被解雇。

华盛顿特区当局正在调查此次黑客攻击，作为美国司法部发起的刑事调查的一部分。Coinbase坚持其全面配合所有相关国内和外国执法当局的立场。

对延迟披露的批评 

周二，美国投资者和TechCrunch创始人Michael Arrington谴责公司延迟通知公众。在社交媒体平台X上，Arrington告诉他的追随者，此类个人数据泄露可能带来的人类代价是“以痛苦衡量的”。

“它可能已经造成了伤害，”Arrington解释道。“人类代价远大于他们认为公司实际赔偿人员所需的4亿美元左右.”

Arrington利用这一事件批评现有的KYC法规，称它们既无效又危险。他认为，这些法律与公司削减成本和宽松的数据泄露处罚相结合，创造了易于滥用的条件。

“政府和公司都需要挺身而出以阻止这种情况。代价只能以人类的苦难来衡量，”他总结道。

我是@coinbase的长期投资者和支持者。不过必须指出的是——这次黑客攻击——包括家庭住址和账户余额——将导致人员死亡。可能已经发生了。以痛苦衡量的人类代价远大于4亿美元……pic.twitter.com/ruSYKAGH7x

——Michael Arrington 🏴‍☠️ (@arrington) 5月19日, 2025

Coinbase估计，此次泄露造成的总财务风险可能在1.8亿美元至4亿美元之间，包括客户赔偿和补救措施。

Mike Dudas，web3风险投资公司6MV的管理合伙人，相信他可能是被黑客针对的个人之一。“这是一次重大泄露，共享的个人信息数量令人震惊，”Dudas告诉记者。他重申，后果可能超出身份盗窃，黑客可能会选择恐吓加密货币投资者和高管。