区块链借贷公司Figure遭遇社会工程攻击

著名的基于区块链的金融科技公司Figure Technology承认了一起涉及未经授权访问其数据的安全事件。

在一份声明中，Figure Technology发言人Alethea Jadick表示，该漏洞发生在一名员工落入社会工程骗局时，允许黑客访问了一些文件。

该公司确认，它正在与合作伙伴和受影响方沟通有关该漏洞的情况。此外，它指出所有收到此通知的人都可以获得免费的信用监控。尽管如此，记者声称Figure的发言人未能回答有关漏洞细节的某些问题。

科技行业的漏洞事件仍然是主要关注点

Figure的 漏洞事件 引发了个人的安全担忧，在行业内引发了激烈的讨论。在这种情况下，报道强调，臭名昭著的黑帽犯罪黑客和勒索组织ShinyHunters在其暗网门户上声称对此次漏洞负责。据黑客称，该公司拒绝满足他们的要求，导致他们泄露了2.5 GB据称被盗的数据。

对此行动，Figure表示：“我们最近发现一名员工被操纵以提供访问权限，这允许某人通过其账户下载有限数量的文件。我们立即采取行动停止该活动，并聘请了一家法医公司调查哪些文件受到影响。”  

在此声明之后，消息来源宣布，此案中采用的方法是社会工程，这是一种心理操纵人们执行授予未经授权的访问或泄露机密信息等行动的行为，作为一种“人类黑客”形式。

与此同时，为了展示局势的严重性，Chainalysis上个月分享了一份报告，指出骗子去年利用AI增强模仿能力，窃取了估计170亿美元的加密货币， 社会工程学.

他们的报告显示，数据泄露在去年仍然是科技行业的主要关注点，进一步加剧了今年的紧张局势。这是在Privacy Rights Clearinghouse于2025年12月发布的一份报告之后，该报告显示监管机构记录了超过8,000份涵盖超过4,000个不同场景的投诉，严重影响至少3.74亿人。

虽然Figure的发言人提供了关于公司漏洞的有限细节，但ShinyHunters集团的一名匿名人士向可靠消息来源透露，此次漏洞是针对使用Okta单点登录服务的公司的更广泛运动的一部分。与此同时，消息来源提到，其他 alleged 受害者是宾夕法尼亚大学和哈佛大学。

Step Finance在其运营中遭遇漏洞 

随着漏洞事件继续成为行业中的重大挑战，著名的DeFi平台Step Finance（特别是在Solana区块链生态系统中）宣布其几个金库和费用钱包遭到入侵，促使对漏洞进行调查。

在其公告之后，链上数据显示，黑客解质押了约261,854枚SOL并将其转移到未知地址。目前，区块链安全公司 CertiK 声称 表示SOL的价格约为110美元，这意味着这些转账的价值接近2900万美元。

与此同时，为了平息客户中的紧张情绪，Step Finance在X平台上发布帖子，强调：“我们几个小时前在一些金库钱包中经历了安全漏洞，我们目前正在调查……我们将稍后分享更多细节。”该平台还披露，它聘请了网络安全专家协助调查。

尽管如此，Step Finance未能提及漏洞的主要原因。这在生态系统中引发了猜测，一些人声称它源于智能合约缺陷，另一些人声称它是由于访问控制问题。目前提出的主要问题是金库以外的用户资金是否受到影响。 

这些担忧促使记者联系Step Finance以澄清猜测和提出的问题，但它拒绝回应。