黑客入侵嘻哈组合 Migos 的 Instagram 账号，曝光 Solana 联合创始人个人身份信息

黑客入侵了嘻哈组合 Migos 的 Instagram 账号，泄露了 Solana 联合创始人 Raj Gokal 的护照、身份证、地址、电话号码、妻子信息以及家庭照片。这些材料被认为是 KYC（了解你的客户）图像，引发了关于来源是否与近期 Coinbase 数据泄露事件有关联的疑问。

附带泄露信息的帖子说明 阅读， “你本应支付 40 BTC”，暗示这是一次勒索企图。黑客入侵后，个人简介也被改为“查看简介获取 MEMECOIN”。据报道，Gokal 的账号是通过社会工程学手段被攻陷的，在他拒绝付款后，攻击者通过被劫持的 Migos Instagram 账号发布了这些材料。 

Solana 的 Gokal 表示，黑客一直在试图控制他的社交媒体账号

TLDR（摘要）
> 几天前，Raj 的邮箱账号被社会工程学手段攻陷以获取访问权限
> 攻击者试图利用从该账号获取的个人身份信息 (PII) 对他进行勒索，但他没有付款
> 同一攻击者今天入侵了 Migos 的 Instagram 账号
> 攻击者通过 Migos 账号发布了 Raj 的个人身份信息

— ZachXBT (@zachxbt) 5月 27, 2025

上周，Solana 的 Raj 推文称，攻击者试图控制他的邮箱和社交媒体账号。5 月 27 日，黑客劫持了拥有超过 1300 万粉丝的 Migos Instagram 账号，并在勒索企图中泄露了 Solana 联合创始人及其妻子的个人信息。攻击者通过帖子要求支付 40 BTC（约 440 万美元）的赎金，这些帖子在大约 90 分钟内保持在线，获得了数千次互动，随后被删除。

像在线侦探 ZachXBT 这样的专家 认为 指出此次泄露事件使用了网络钓鱼和社会工程学手段，并强调了 Instagram 上持续存在的安全漏洞，主要影响不活跃的名人账号。Meta 因反应迟缓而受到抨击，促使人们再次呼吁在黑客事件中采取更强的安全措施和更快的用户支持。The Roll Up 的联合创始人兼主持人 Andy 声称，Migos 自 2024 年 2 月 15 日以来就没有发布过任何内容，并补充说，这一事件对 Gokal 来说非常不幸，并使 Instagram 反对人肉搜索的政策显得软弱无力。

“攻击者过去一周一直在试图控制我的邮箱、社交媒体、Google、Apple 等账号。如果你看到任何可疑情况（代币发行、索要资金等），那就意味着他们得逞了。大家要小心。”

–Raj Gokal, Solana 联合创始人

据安迪称，Instagram 删除了这些帖子，以尽可能掩盖 Gokal 的个人信息。尽管如此，他补充说，似乎还有一个叫“Arvind”的家伙，其 SOL 余额也通过同样的 Migos Instagram 账号泄露。此外，还发布了一个指向 Telegram 群的链接，该群似乎正在出售未发布的音乐。

Coinbase 披露一起影响 69,460 名客户的长期数据泄露事件 

Coinbase 上周披露，一起持续数月的数据泄露事件导致至少 69,461 名客户的个人和财务信息被盗，这不到 Coinbase 月活跃用户总数的 1%。

这家美国加密货币公司的文件指出，此次泄露事件始于 2024 年 12 月 26 日，并持续至本月早些时候。由于数据泄露的披露导致其股价下跌，Coinbase 还面临着一项集体诉讼。原告声称，Coinbase 未能及时披露泄露事件，导致股价下跌。

此次泄露发生时，网络犯罪分子利用社会工程学手段贿赂海外客服代表，从 Coinbase 系统中窃取敏感数据。该公司于 5 月 11 日收到黑客发来的匿名电子邮件，其中要求支付 2000 万美元的赎金，以换取不发布窃取的信息。 

Coinbase 首席法务官 Paul Grewal 对此事作出回应，表示公司已通知美国司法部 (DOJ)，并正与其他美国和國際执法机构合作，追究这些不法分子刑事责任。美国司法部随后已就此安全泄露事件展开调查。

Coinbase 澄清称部分个人信息遭到泄露，包括姓名、联系方式、部分隐藏的社会保障号码以及银行账户信息。然而，没有任何客户资金、密码、私钥或钱包访问权限受到影响。此外，攻击者未能访问热钱包或冷钱包。Coinbase Prime 用户也未受到波及。