Coinbase遭遇黑客攻击 客户数据泄露引发2000万美元悬赏追查

来源：金十数据

美国加密货币交易平台Coinbase近日证实，其客户数据遭到黑客窃取，相关信息被用于勒索高达2000万美元。受此消息影响，Coinbase股价在周四下跌7.20%。

据Coinbase透露，此次数据泄露源于一名“威胁行为者”通过贿赂该公司海外支持岗位的承包商，非法获取了大量客户个人信息。公司已与执法部门展开合作，全力追查事件责任人。

事件曝光后，Coinbase迅速采取行动，通知受影响的客户并解雇涉事承包商。公司强调，客户的密码和私钥始终受到系统保护，“被收买的承包商或员工在任何时候都无法接触客户资金”。

然而，泄露的数据范围广泛，包括：姓名、家庭及电子邮箱地址、电话号码、社会安全号码末四位、掩码处理的银行账号及部分账户标识符。更严重的是，犯罪分子还窃取了政府身份证件（如护照和驾照）影像、账户余额快照、交易记录等敏感信息，甚至涉及Coinbase内部培训材料和支持人员通讯记录等企业数据。

Coinbase表示，“威胁行为者似乎是通过贿赂多名在美国境外担任支援角色的承包商或员工，让他们利用工作权限访问Coinbase内部系统并收集信息。”为防止类似事件再次发生，公司已解雇相关人员，并实施强化反欺诈监控措施。

所有先前检测到的数据泄露事件均属于同一黑客行动：“这些不当数据访问是同一场行动的一部分，该行动成功地从内部系统中窃取了数据。”

为了应对此次事件，Coinbase预估将支出1.8亿至4亿美元用于事件补救和自愿客户赔偿，具体金额可能随影响评估进一步调整（未明确是否包含新建美国服务中心的费用）。同时，Coinbase宣布设立2000万美元悬赏基金，以追查幕后黑手。公司明确表示拒绝支付赎金，正全力配合执法部门调查。

此外，Coinbase计划在美国设立一个新的支援中心，并采取其他预防措施，以提升运营安全性。