Coinbase披露员工贿赂导致的网络攻击事件 或面临高达4亿美元损失

Coinbase，美国交易量最大的加密货币交易所，近日披露了一起涉及贿赂其内部员工的网络攻击事件。

在向美国证券交易委员会 (SEC) 提交的网络安全事件报告中，Coinbase表示黑客通过贿赂多名员工，获取了客户账户信息及公司内部文档。

据估计，该交易所可能需要支付1.8亿至4亿美元用于补救措施以及自愿性客户赔偿。

“虽然公司仍在调查受影响的数据范围，但目前已知泄露的信息包括：

• 姓名、地址、电话和电子邮件；
• 部分隐藏的社会保障号（仅最后4位数字）；
• 隐藏的银行账号和部分银行账户标识符；
• 政府身份证图像（例如驾照、护照）；
• 账户数据（余额快照和交易历史记录）；以及
• 有限的公司数据（包括支持代理使用的文档、培训材料和通信）。”

Coinbase于5月11日收到一封勒索邮件，要求支付2000万美元的比特币以防止黑客公开非法获取的数据。

Coinbase明确表示，涉事员工已被解雇，公司不会向黑客支付赎金，并正在与执法部门密切合作进行调查。

首席执行官Brian Armstrong在社交媒体平台发布的视频中承诺，Coinbase将对受影响的用户进行赔偿，同时加强防御机制，并调整部分海外客户支持业务。Armstrong还指出，受贿的员工均为“海外支持人员”。

自消息发布以来，Coinbase（股票代码：COIN）股价已下跌超过4%。

生成的图像：Midjourney