据路透社报道，Coinbase 据称在公开披露事件前数月就已知晓其外包客户支持代理商涉及的重大数据泄露事件。此次泄露与一家印度承包商有关，泄露了敏感的用户数据，使得复杂的社会工程诈骗成为可能，这可能使这家加密货币交易所损失高达 4 亿美元。
延迟披露引发争议
据称，Coinbase 早在 2025 年 1 月就已获悉其第三方承包商 TaskUs 发生数据泄露。尽管如此，这家加密货币交易所直到 5 月 14 日向美国证券交易委员会 (SEC) 提交文件时才公开披露该事件。Coinbase 表示，直到 5 月 11 日收到 2000 万美元的勒索要求时，才完全了解此次行动的规模。
外包漏洞
此次泄露源于一名印度籍 TaskUs 员工，该员工被发现用个人手机拍摄工作电脑屏幕。这名员工和一名据称的同谋涉嫌向黑客出售 Coinbase 用户数据以换取贿赂。Coinbase 曾与 TaskUs 合作，通过将客户支持职责分配给海外团队来降低劳动力成本，据报道，这些代理商每月收入在 500 至 700 美元之间，这使他们容易受到犯罪诱惑。Coinbase 此后已切断与 TaskUs 和其他相关海外承包商的联系。
复杂的社会工程攻击
黑客并未直接入侵 Coinbase 的加密钱包。相反，他们利用被盗的个人信息冒充 Coinbase 员工，通过社会工程诈骗诱骗用户转移其加密资产。安全研究人员认为，一个名为“The Comm”的松散组织，在高级别攻击方面经验丰富，策划了此次泄露。诈骗者利用 Telegram 和 Discord 等平台协调行动并瓜分收益，其中一些冒充者能说流利的北美英语，以显得更可信。
主要收获
- 据报道，Coinbase 在公开披露前数月就已知晓数据泄露事件。
- 此次泄露涉及印度外包客户支持代理商。
- 黑客利用被盗数据进行社会工程，而非直接入侵钱包。
- 此次事件可能使 Coinbase 损失高达 4 亿美元。
- Coinbase 拒绝了 2000 万美元的勒索要求，并正在配合执法部门。
财务影响和持续调查
此次网络安全事件可能使 Coinbase 在补救和自愿客户赔偿方面损失约 1.8 亿至 4 亿美元。该公司拒绝了 2000 万美元的勒索要求，解雇了受影响的员工，并已加强其内部控制。据报道，美国司法部正在调查此次数据泄露事件。尽管因延迟披露而提起股东诉讼，但 Coinbase 的股价已反弹，得益于其近期被纳入标普 500 指数。
来源
- 消息人士称，Coinbase 早在 1 月份就已知晓 4 亿美元数据泄露事件，Cryptopolitan。
- 报告：Coinbase 在 1 月份获悉数据泄露，PYMNTS.com。
- 路透社：Coinbase 在披露前数月就已知晓其数据泄露，Decrypt。
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。