美股上市公司、知名加密货币交易所Coinbase周四发布公告称,由于黑客通过贿赂海外员工获取敏感用户数据 ,公司可能面临高达4亿美元的损失 。
(来源:SEC)
受此消息冲击,Coinbase开盘后一度下跌超8%,随后跌幅收窄至5%左右。此前在本周二 ,公司刚刚因为即将被纳入标普500指数暴涨23%。
(Coinbase日线图,来源:TradingView)
Coinbase披露,5月11日收到匿名威胁信,称已经掌握公司用户信息和内部文件 ,索要价值2000万美元的比特币,否则将公开这些信息 。
公司首席执行官阿姆斯特朗也在周四发布短视频,明确表示不会支付赎金 ,并将悬赏2000万美元,给提供线索导致黑客被捕 、判刑的知情人士。
(来源:X)
他介绍称,公司经过调查发现 ,不法分子一直在试图收买海外客服人员,来获取用户信息。公司的客服工具虽然不会泄露账户密码或者钱包密钥,但客服人员仍能访问用户姓名、生日、住址 、身份证件照片、账户余额和交易历史等信息。拿到这些信息后 ,不法分子能够伪装成Coinbase的客服人员进行诈骗 。
Coinbase表示,受影响的用户低于月度交易用户数量的1%,除了加强这些账户的安全控制外 ,公司还会全额补偿信息泄露事件造成的诈骗损失。
公告披露,初步预估显示,这一事件将导致公司面临1.8至4亿美元的“补救成本和自愿用户赔偿 ”。公司也表示,对潜在损失和赔偿要求的进一步审查 ,可能导致这一预估金额显著增减 。
值得一提的是,相较于寻找代码漏洞,黑客这回采取的是所谓“社会工程攻击”手段——利用公司内部人员的漏洞非法获取数据。在加密领域 ,这类犯罪正变得愈发猖獗。
Coinbase透露,在收到勒索邮件的几个月前,公司已经发现多起客服人员在内部系统中收集与工作内容无关信息的事件 。一经查实 ,公司就立即解雇了涉事员工,并通知了可能受影响的客户。在收到5月11日的邮件后,公司确认这些员工参与了同一起数据窃取行动。
阿姆斯特朗在视频中表示:“这些攻击者一直在接触我们的海外客服人员 ,寻找薄弱环节,即愿意接受贿赂以换取泄露部分客户信息的人 。不幸的是,他们确实找到了几个害群之马。”
由于加密货币产业本身就依赖匿名性运作 ,黑客攻击长期困扰着这个行业。研究机构Chainalysis的统计显示,2024年此类事件造成的损失达到22亿美元 。今年2月,加密货币交易所Bybit就因黑客攻击失窃价值15亿美元的加密货币。
(文章来源:财联社)
广瑞网配资-手机配资股票一览表提示:文章来自网络,不代表本站观点。
广瑞网配资-手机配资股票一览表=本站致力于为广大投资者提供专业、安全、高效的股票配资服务,致力于打造国内领先的配资平台。通过整合股票配资十大排名、实盘交易数据及日照股票配资资源,我们为用户提供精准的市场分析与优质的资金支持。平台操作便捷,风控严格,资金安全有保障,是您配资炒股的不二之选。无论您是新手还是资深投资者,这里都能满足您的需求,助力实现财富增值!
3月24日,业内权威专家表示,MLF(中期借贷便利)不再有统一的中标利率,标志着MLF利率的政策属性完全退出。3月24日...
2025年3月25日,倍轻松(688793.SH)公告称,公司股东宁波倍松投资有限公司(简称“宁波倍松”)拟通过大宗交易...
记者|赵阳戈年初,证监会就修改《证券发行与承销管理办法》部分条款向社会公开征求意见,市场也将注意力投向了...
3月12日,汇丰发布对于中国投资市场的最新观点。汇丰环球私人银行及财富管理中国首席投资总监匡正表示,DeepSe...
3月24日,AI眼镜概念股开盘拉升,瀛通通讯直线涨停,明月镜片涨超10%,比依股份、博士眼镜、恒玄科技、国光电器等跟涨。...