界面新闻记者 | 宋佳楠
当地时间5月15日，美国最大的加密货币交易平台Coinbase公开披露了一起严重的数据泄露事件。黑客通过贿赂其海外客服外包人员，获取了约9.7万名用户的敏感信息，并要求支付2000万美元的比特币赎金，否则将公开这些数据。Coinbase拒绝支付赎金，反而悬赏同等金额，征集破案线索。
据Coinbase向美国证券交易委员会（SEC）提交的报告显示，攻击者通过收买非美国籍的外包客服人员，非法获取了部分用户的个人信息，包括姓名、地址、部分社会安全号码、银行账户信息、政府签发的身份证件图像以及交易历史等。
尽管用户的登录凭证和资金未被直接盗取，但攻击者利用这些信息冒充Coinbase客服，诱导用户将加密货币转入黑客控制的钱包。
加密货币交易所是黑客和其他网络罪犯的首要目标，因为比特币和其他加密货币在传统银行系统之外运作，如果被盗，通常很难找回。
Coinbase没有透露有多少客户信息被访问，仅表示受影响的用户数量不到总用户的1%。公司预计，此次事件将导致1.8亿至4亿美元的损失，主要用于客户赔偿、系统修复和安全加固等方面。Coinbase承诺将全额赔偿受影响用户的损失，并已与执法部门展开合作，追查攻击者的身份。
此次攻击暴露了Coinbase在内部安全管理方面的漏洞。攻击者通过社会工程学手段，诱导客服人员提供访问权限，进而获取敏感数据。Coinbase已解雇涉事员工，并计划建立新的美国本土客服中心，以加强对员工的管理和培训。
此外，Coinbase还面临SEC的调查，涉及其在2021年上市前披露的用户增长指标“已验证用户”数据的准确性。公司表示，这一问题应当得到解决，并强调当前政府对加密货币的监管态度有所放宽，有利于公司未来的发展。
事件曝光后，Coinbase股价在5月15日下跌超过7%，收于244.44美元。
Coinbase首席执行官布莱恩·阿姆斯特朗（Brian Armstrong）表示，公司将不遗余力地追查攻击者，并加强内部安全措施，防止类似事件再次发生。
另据区块链分析公司Chainalysis统计，2024年加密货币行业因黑客攻击和诈骗造成的损失高达22亿美元。