
今年早些时候,Coinbase 发生了一起大规模安全漏洞事件,震惊了这家加密货币巨头,一名前 Coinbase 印度客服人员已被逮捕。.
Coinbase 和印度海得拉巴警方均证实了此次逮捕行动。数月前,黑客贿赂客服人员窃取客户信息,引发了 2000 万美元的赎金勒索,并给该公司造成了 4 亿美元的损失。.
此次安全漏洞始于五月份,当时黑客设法从美国境外的 Coinbasetrac处购买了访问权限,并入侵了其内部系统。他们没有突破防火墙或代码,只是找到了员工并提供了 cash。.
Coinbase首席安全官菲利普·马丁表示:“这些攻击者所做的,是找到Coinbase在印度的员工和trac,他们与我们的业务流程外包或支持运营等有关,并通过贿赂他们来获取客户数据。”.
此次安全漏洞影响范围极广,攻击者几乎可以瞬间访问客户账户长达数月之久。这种类型的社会工程攻击已成为加密货币领域日益严重的问题。其手法很简单:贿赂内部人员即可。.
菲利普否认黑客全程拥有完全访问权限。他在接受彭博新闻社采访时表示,公司一旦发现员工泄露数据,就立即撤销了他们的访问权限。“他们并非在整个期间都拥有持续访问权限,”他声称。.
CoinbasetronBrian Arms在Xbox上宣布了此次逮捕行动,他写道:“我们对不良行为零容忍,并将继续与执法部门合作,将不法分子绳之以法。感谢印度海得拉巴警方,一名前Coinbase客服人员刚刚被捕。又一个落网,而且还会有更多人落网。”
并非所有人都鼓掌。一位用户回复道:“哈哈,你干嘛表现得好像这是胜利一样?当初是你雇佣了他们。”
Coinbase仍在努力摆脱困境。据Elliptic称,修复损失和赔偿受影响用户的费用可能高达4亿美元,这将使它跻身有史以来十大加密货币黑客攻击事件之列。.
今年 2 月,Bybit 也遭受了类似的攻击,损失高达 15 亿美元。根据 Chainalysis 的数据,到 2024 年,加密货币黑客攻击造成的总损失将达到 22 亿美元。.
Coinbase 的一位发言人证实了印度警方的逮捕行动,并表示这是该公司与布鲁克林地区检察官办公室合作的结果。此前,一名布鲁克林男子被指控“长期冒充 Coinbase 用户,诈骗 Coinbase 用户”。
与此同时,Coinbase 股价周五下跌 1.2% 至 236.79 美元,截至 2025 年已下跌约 4.6%。.
尽管市场一片混乱,Coinbase 仍然持有价值 1220 亿美元的现货Bitcoin ETF 代币,并且仍然是重要的政治参与者。它已成为美国政坛最大的加密货币捐助者,在 2024 年的竞选周期中向竞选活动投入了超过 5200 万美元。.
根据监督组织“公众公民”(Public Citizen)和 OpenSecrets 的数据,加密货币行业整体占企业政治捐款总额近 2.5 亿美元的一半,其中 Coinbase 遥遥领先。.
在重要的地方获得关注。在 Cryptopolitan Research 上投放广告,接触加密货币领域最敏锐的投资者和建设者。