加密貨幣交易所Coinbase驚傳遭到駭客攻擊!在一份Coinbase提交給美國證券交易委員會的監管文件中表示,有歹徒聲稱獲得了Coinbase部份客戶個資和其他內部訊息,估計最終損失可能將高達4億美元。
Coinbase官方聲明嚴詞指出,「網路犯罪分子賄賂並招募了一群行為不軌的海外支援人員竊取 Coinbase客戶資料,以利於進行攻擊。」
Coinbase表示,這些內部人員濫用了他們對客戶支援系統的存取權限,竊取了一小部分客戶的帳戶資料。但官方強調「沒有密碼、私鑰或資金外洩,Coinbase Prime 帳戶也未受影響。」
Coinbase強調,將賠償被誘騙將資金轉給攻擊者的客戶,並正與執法部門密切合作,強調**「不會支付我們收到的 2000 萬美元勒索要求。」
這場涉及4億美元損失的駭客網攻事件,究竟是如何發生的?
賄絡海外客服獲取個資,Coinbase被勒索2000萬美元
Coinbase在聲明中提到,網路犯罪分子透過賄賂海外克服,取得不到1%的每月交易客戶資料。 他們的目的是收集一份客戶名單,並假扮成Coinase詐騙人們的加密貨幣,還藉此事向Coinbase勒索2,000萬美元。
事實上,近幾個月陸續有Coinbase用戶反應遭遇詐騙的情況,區塊鏈調查員ZachXBT曾指出,Coinbase用戶在今年3月因社交工程被騙走多達4,600萬美元。
Coinbase 的發言人 Natasha LaBranche 向 《TechCrunch》表示,受影響的客戶數量少於其 970 萬月活躍用戶的1%,代表可能約有10萬名用戶的資料外洩。
雖然駭客並未取得登入憑證或密碼,但部分資料仍遭到竊取,包括姓名、地址、電子郵件、部分銀行帳戶號碼、社會安全碼後四碼、政府身分證件圖像和帳戶餘額等敏感資訊。
具體而言,被駭客盜取的資料包括:
- 基本個資:姓名、地址、電話號碼和電子郵件。
- 敏感個資:社會安全號碼的最後4位數字
- 金融資訊:銀行帳戶號碼(經過遮罩處理)和部分銀行識別信息。
- 身份驗證文件:政府身份證明文件影像,如駕照、護照等KYC資料。
- 帳戶活動資訊:餘額快照和交易歷史記錄。
- 公司內部資料:包括文件、培訓材料和客服人員之間的通訊。
不過Coinbase表示,駭客沒有取得登入憑證、私鑰,以及登入任何Coinbase冷熱錢包的能力,,Coinbase Prime帳戶沒有受到任何影響,並且沒有辦法轉移客戶的資金。
Coinbase喊話絕不會對勒索屈服,開價懸賞駭客
面對駭客的勒索,Coinbase強調他們拒絕支付駭客 2000 萬美元的贖金,並與執法機構合作調查這起事件 。Coinbase 的執行長布萊恩.阿姆斯壯(Brian Armstrong)強調,「我們正與執法部門密切合作,對犯罪者進行最嚴厲的懲罰,並且不會支付我們收到的2,000萬美元贖金要求 。」
Coinbase還設立 2000 萬美元的懸賞獎金,徵求有關駭客身分的情報,以逮捕並定罪這些罪犯,相反地,我們設立了一個 2000 萬美元的獎勵基金,以徵求能夠逮捕和定罪對此次攻擊負責的罪犯的資訊 。」
對於這次的疏漏,Coinbase 也採取多項措施加強安全防護,包括在美國開設新的支援中心、加強詐欺監控機制,以及對受影響的客戶進行賠償 。Coinbase 指出,他們將賠償因社交工程攻擊而受騙向攻擊者發送資金的零售客戶 。
「加密貨幣的普及取決於信任。對於受到此次事件影響的客戶,我們對由此造成的擔憂和不便深感抱歉。我們將繼續承擔出現的問題,並投資於世界一流的防禦措施,因為這是我們保護客戶並維護所有人加密貨幣經濟安全的方式 。」Coinbase在部落格中為這次事件致歉。
資料來源:Reuters、CNBC、TechCrunch
本文初稿由AI撰寫,編輯:陳建鈞
責任編輯:李先泰