-
一名曾在印度的Coinbase支持代理因泄露客户数据并参与2000万美元勒索计划而被捕。
-
黑客贿赂美国以外的员工，在为期五个月的时间内访问Coinbase用户账户。
-
Coinbase表示，此次漏洞可能导致高达4亿美元的损失，并跻身十大加密货币黑客事件之列。
一名前 Coinbase 印度支持代理人在今年早些时候震惊加密货币巨头的重大安全漏洞后被逮捕。
此次逮捕由 Coinbase 和海得拉巴印度警方共同确认，发生在黑客贿赂客服人员窃取客户信息数月之后。这引发了 2000 万美元的勒索要求，并导致该公司面临 4 亿美元的后续影响。
漏洞始于 5 月，当时黑客设法从美国境外的 Coinbase 承包商那里购买访问权限并进入内部系统。他们并没有通过防火墙或代码进行黑客攻击，而是找到了员工并提供了现金。
“这些攻击者正在做的是寻找位于印度并与我们的业务流程外包或支持运营相关的 Coinbase 员工和承包商，并贿赂他们以获取客户数据，”Coinbase 首席安全官 Philip Martin 说。
Coinbase 称访问权限已迅速关闭
漏洞范围如此之大，以至于攻击者在数月内几乎可以即时访问客户账户。这种社会工程学攻击已成为加密货币世界日益严重的问题。很简单：给内部人员付钱。
Philip 否认黑客在整个期间拥有完全访问权限。他在接受彭博新闻采访时说，一旦公司发现员工泄露数据，他们的访问权限立即被撤销。“他们在整个期间并没有拥有持续的访问权限，”他声称。
此次逮捕由 Coinbase 首席执行官 Brian Armstrong 在 X 上宣布，他写道：“我们对不良行为零容忍，并将继续与执法部门合作，将不良行为者绳之以法。感谢印度海得拉巴警方，一名前 Coinbase 客服代理人在最近被捕。又一个落网，还有更多即将到来。”
并非所有人都鼓掌。一位用户 回复 在 Brian 的帖子下：“哈哈，你为什么要表现得像这是胜利一样。是你首先雇佣了他们的。”
Coinbase 面临成本上升和更严格的审查
Coinbase 仍在从混乱中恢复。修复损害和赔偿受影响用户的成本可能高达 4 亿美元，使其成为有史以来最大的加密货币黑客攻击之一，根据 Elliptic 的数据。
2 月，Bybit 遭受了类似的攻击，损失了 15 亿美元，根据 Chainalysis 的数据，2024 年加密货币黑客攻击总共损失了 22 亿美元。
Coinbase 发言人确认了印度逮捕事件，并表示这是在该公司与布鲁克林地区检察官办公室合作之后发生的，该办公室最近对一名被指控运营“长期针对 Coinbase 客户的冒充骗局”的布鲁克林男子提出了指控。
与此同时，Coinbase 股价周五下跌 1.2% 至 236.79 美元，2025 年至今下跌约 4.6%。
尽管混乱不堪，Coinbase 仍持有现货比特币 ETF 代币中大部分 1220 亿美元，并且仍然是主要的政治参与者。它已成为美国政治中最大的加密货币捐赠者，在 2024 年周期中向竞选活动投入了超过 5200 万美元。
根据监督组织 Public Citizen 和 OpenSecrets 的数据，加密货币行业整体占据了近 2.5 亿美元企业政治捐款的一半，Coinbase 领先。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
Jai Hamid
Jai Hamid在过去6年中一直报道加密货币、股票市场、科技、全球经济以及影响市场的地缘政治事件。她曾在专注于区块链的出版物工作，包括AMB Crypto、Coin Edition和CryptoTale，从事市场分析、大型公司、监管和宏观经济趋势的报道。她毕业于伦敦新闻学院，并三次在非洲顶级电视网络之一分享加密货币市场见解。
