Coinbase 遭遇內部網路釣魚攻擊，損失 400 億美元

Coinbase 是全球第三大加密貨幣交易所，在遭遇內部人員勾結的協同網路釣魚攻擊後，該公司面臨巨大的財務風險和更嚴格的審查。

該漏洞於 15 年 2025 月 XNUMX 日披露，是由網路犯罪分子實施的，他們賄賂海外客戶支援承包商以獲取對內部系統的未經授權的存取。這導致個人用戶資料被盜，包括姓名、電子郵件地址、電話號碼和部分刪除的財務資訊。重要的是，沒有密碼、私鑰或資金被訪問，並且 Coinbase Prime 帳戶沒有受到損害。

入侵事件發生後，攻擊者要求支付 20 萬美元的比特幣贖金，以換取不向公眾公開被盜資料。 Coinbase 拒絕滿足這項要求，而是懸賞 20 萬美元，以獲取有助於識別和定罪肇事者的資訊。該公司目前正在配合執法部門進行調查。

該事件影響了該平台每月交易用戶中不到 1% 的人（約 84,000 人），其中許多人隨後成為冒充 Coinbase 代表的冒名者的目標。作為回應，Coinbase 宣布將向這些網路釣魚詐騙的受害者用戶進行賠償，估計總補救和賠償成本在 180 億美元至 400 億美元之間。

為了防止將來發生類似事件，Coinbase 正在製定多項策略措施：

• 建立國內客戶支援中心，加強監督和存取控制。
• 加強內部監控系統以識別內部威脅。
• 實施詐騙意識提示和額外的身份驗證協議。
• 與網路安全公司和區塊鏈調查人員合作追蹤被盜資金。

這次洩密事件凸顯了數位資產領域社會工程威脅日益加劇。據區塊鏈分析師稱，僅在截至 45 月 7 日的一周內，Coinbase 用戶就因網路釣魚詐騙損失了約 300 萬美元。據估計，這些計劃每年對 Coinbase 用戶造成超過 XNUMX 億美元的損失。

Coinbase 的快速回應和退款承諾反映了其在快速發展的網路安全狀況下對客戶保護和平台完整性的更廣泛承諾。

資源