Coinbase将2000万美元的赎金要求转化为漏洞赏金,旨在协助识别攻击者身份。
Coinbase拒绝了在内部员工通过钓鱼计划泄露用户数据后一笔2000万美元的赎金要求。该公司表示,受影响的用户不到1%。
全球第三大加密货币交易所Coinbase遭遇了一起2000万美元的勒索企图,该公司表示,此前网络犯罪分子招募了海外的支持代理以泄露用户数据。
根据5月15日发布的博客文章,Coinbase指出,一组外部行为者通过贿赂和与少数客户支持承包商的协调,访问了内部系统并窃取了有限的用户账户数据。
Coinbase表示:“这些内部人员滥用了他们对客户支持系统的访问权限,盗取了一小部分客户的账户数据。”该公司补充说,未涉及任何密码、私钥、资金或Coinbase Prime账户。
该公司指出,受此次攻击影响的用户数据不超过其月度交易用户的1%。
在数据被窃取后,攻击者试图向Coinbase勒索2000万美元,以换取对该泄露事件的沉默。Coinbase对此要求表示拒绝。
相反,该公司宣布将提供2000万美元的奖励,以获取有助于逮捕和定罪这一计划核心责任人的信息。
诈骗者经常伪装成最知名的品牌,以在受害者中激发虚假的信任感。
在2024年,Coinbase是诈骗者冒充最多的加密货币品牌。
相关推荐:NFT创始人被指控从比特币(BTC)项目中盗取数百万美元