Coinbase 遭內部人員洩密，駭客勒索資料贖金

TLDR：Coinbase 證實發生網路攻擊，攻擊目標是部分用戶的個人資料。駭客透過賄賂海外客服人員取得存取權限。攻擊者竊取了用戶姓名、地址及部分身分資料。Coinbase 表示，密碼、資金或私鑰均未遭存取。駭客提出勒索要求，但 Coinbase 拒絕付款。Coinbase 證實遭到有針對性的網路攻擊，造成用戶資料外洩並引發大規模調查。攻擊者存取了個人資訊並要求支付贖金，但 Coinbase 拒絕付款。該公司如今承諾全額賠償受影響用戶，同時採取更嚴格的內部安全措施。針對性網路攻擊侵害 Coinbase 用戶資料駭客透過賄賂海外客服人員，滲透 Coinbase 系統並存取有限的用戶資料。他們取得了用戶姓名、地址、聯絡方式及部分身分資訊，但未能存取敏感的登入憑證或資金。Coinbase 表示，受此事件影響的用戶不到1%。攻擊者直接向交易所用戶發送電子郵件，試圖以竊取的資料勒索贖金，但該公司拒絕了所有勒索要求。平台澄清，沒有 Prime 帳戶受到影響，也沒有私鑰或資金遭到存取。交易所表示，事件期間熱錢包和冷錢包均維持完全安全。https://t.co/evpIBMFvRW pic.twitter.com/f6UPdkL5R0— Brian Armstrong (@brian_armstrong) 2025/05/15Coinbase 標記遭入侵的帳戶以降低進一步風險，並推出強化版提幣驗證流程。措施包括額外的身分檢查，以及在所有大額交易中加入防詐提醒。該公司也立即限制與此次資料外洩事件相關、顯示可疑活動的帳戶。Coinbase 推出應對措施與賠償計畫Coinbase 設立了2,000万美元獎金基金，以回應此次資料外洩事件，並協助找出及逮捕涉案者。此懸賞旨在鼓勵分享資訊，以利逮捕涉案者並追回遭竊資料。調查人員目前正與國際當局合作，追查網路犯罪者的活動。交易所在美國新設客服中心，以集中並加強客服營運。該中心採用改良的安全規程，並限制對敏感用戶資訊的存取。如今，所有客服團隊均接受更嚴格的監控，以防止再次遭到滲透。受到與此次事件相關的社交工程攻擊影響的用戶，現在可以提出賠償申請。Coinbase 承諾賠償因受騙而匯出資金的客戶。隨著調查持續進行，該公司會繼續向用戶更新進展。全球脈絡與持續升高的加密貨幣安全威脅這起交易所資料外洩事件發生前不久，Telegram 才打擊暗網市集 Haowang Guarantee，凸顯更廣泛的網路安全威脅。隨著駭客技術不斷演進，Coinbase 等交易所面臨愈來愈大的壓力，必須升級防禦措施並保護客戶資料。加密貨幣產業仍是有組織網路犯罪的主要目標。Coinbase 強調，儘管發生資料外洩事件，沒有用戶資金遭竊，也沒有未經授權存取用戶帳戶。該公司仍全面掌控金融資產，並阻止攻擊者存取錢包。目前正檢查所有帳戶活動記錄，以查找其他異常情況。2024 年，另一家大型交易所 WazirX 遭遇更大規模的資料外洩事件，涉及2.3億美元失竊，迫使其暫停營運。該事件至今仍未解決，也因此常被拿來與此次交易所資料外洩事件相提並論。不過，這家交易所維持營運不中斷，並承諾充分透明及保障客戶。另請閱讀：Coinbase 寫下歷史，成為首家加入 S&P 500 的加密貨幣公司。這篇文章 Coinbase 遭內部人員洩密，駭客勒索資料贖金 最早刊登於 CoinCentral。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。