区块链借贷公司 Figure 遭遇社交工程攻击，数据泄露

Figure Technology是一家知名的区块链金融科技公司，该公司承认发生了一起安全dent ，其数据遭到未经授权的访问。.

Figure Technology 的发言人 Alethea Jadick 在一份声明中表示，此次数据泄露事件是由于一名员工落入社交工程骗局，导致黑客得以访问一些文件。.

该公司证实，正在就此次数据泄露事件与合作伙伴和受影响方进行沟通。此外，该公司还指出，所有收到此通知的人员均可获得免费信用监控服务。然而，记者称，Figure公司的发言人未能回答有关此次数据泄露事件细节的某些问题。.

科技行业的违规dent仍然是一个主要问题。

此次数据 泄露dent 引发了公众对安全的担忧，并在业内引发了激烈的讨论。报道指出，臭名昭著的黑客组织 ShinyHunters 在其暗网门户网站上声称对此次泄露事件负责。据黑客称，该公司拒绝满足他们的要求，因此他们泄露了据称窃取的 2.5 GB 数据。

针对此事，Figure公司表示：“我们最近发现一名员工被人诱骗授予访问权限，导致有人通过其账户下载了少量文件。我们立即采取行动制止了这一行为，并聘请了一家取证公司调查哪些文件受到影响。”  

随后有消息人士称，此案中采用的方法是社会工程学，即通过心理操纵使人们做出诸如授予未经授权的访问权限或泄露dent信息等行为，这是一种“人肉黑客”行为。.

与此同时，为了说明情况的严重性，Chainalysis 上个月发布了一份报告，指出诈骗分子去年窃取了价值约 170 亿美元的加密货币，他们利用人工智能来增强冒充和 社交工程。

他们的报告显示，数据泄露仍然是去年科技行业的主要担忧，并在今年进一步加剧了紧张局势。此前，隐私权信息中心（Privacy Rights Clearinghouse）于2025年12月发布的一份报告披露，监管机构记录了超过8000份文件，涵盖4000多种不同的情况，这些情况对至少3.74亿人产生了重大影响。.

Figure公司的发言人并未透露太多关于此次数据泄露事件的细节，但一位来自ShinyHunters组织的匿名人士向可靠消息来源透露，此次泄露事件是针对使用Okta单点登录服务的公司发起的更大规模攻击的一部分。与此同时，有消息人士称，宾夕法尼亚大学和哈佛大学也是此次攻击的受害者。.

Step Finance的运营遭遇违规行为 

由于数据泄露dent仍然是该行业面临的一项重大挑战，Step Finance（一个在 Solana 区块链生态系统中颇具影响力的 DeFi 平台）宣布，其多个金库和费用钱包遭到入侵，并引发了对该事件的调查。.

消息公布后，链上数据显示，黑客取消了约 261,854 个 SOL 代币的质押，并将其转移到一个未知地址。目前，区块链安全公司 CertiK 表示 ，SOL 的价格约为 110 美元，这意味着这些转移涉及的价值接近 2900 万美元。

与此同时，为了安抚客户的紧张情绪，Step Finance发布了一条公开声明，强调“几个小时前，我们的一些资金钱包遭遇了安全漏洞，目前正在调查中……稍后我们将公布更多细节。”该平台还透露，已聘请网络安全专家协助调查。.

然而，Step Finance并未提及此次数据泄露的主要原因。这引发了业界的诸多猜测，有人认为泄露源于智能trac漏洞，也有人声称是访问控制问题导致的。目前最受关注的问题是，用户在金库之外的资金是否受到影响。. 

这些担忧促使记者联系 Step Finance，希望就相关猜测和问题做出澄清，但该公司拒绝回应。.