Coinbase 数据泄露事件引发担忧,TechCrunch 创始人指出,用户地址的泄露或将提升现实世界中身份盗窃的风险。
Coinbase用户家庭地址的泄露在2025年加密货币相关犯罪上升的背景下引发了严重的担忧。
加密货币交易所Coinbase近期发生的数据泄露事件引发了对用户安全的重大关切,黑客获取了包括家庭地址在内的敏感信息。
Coinbase作为全球第三大加密货币交易所,确认受此次攻击影响的活跃月度用户不到1%。该事件可能使交易所面临高达4亿美元的赔偿费用,Cointelegraph于5月15日报道。
然而,据TechCrunch和Arrington Capital的创始人Michael Arrington表示,这次数据泄露对用户造成的“人身安全成本”可能远超经济损失。
Arrington在5月20日的X平台帖子中指出:“我对Coinbase目前的做法感到非常失望。选择最低成本的客户服务方案最终是需要付出代价的。”他进一步强调:“必须指出的是——这次涉及家庭地址和账户余额的黑客攻击,可能会导致人员伤亡。”
来源:Michael Arrington
尽管此次事件未泄露用户的密码、私钥或账户资金,但据报道,网络犯罪分子通过贿赂海外客户服务承包商来访问内部系统,获取了用户数据。这些数据可能被用于社交工程诈骗,甚至涉及到实体勒索活动。
随着比特币(BTC)交易价格突破10万美元,加密货币财富成为犯罪分子愈发青睐的目标。专家警告称,泄露的地址数据可能使高净值个人在现实生活中面临安全风险。
Cointelegraph在5月16日报道了六起针对加密货币投资者的暴力抢劫案件,犯罪分子通过绑架或施以酷刑来勒索数字资产。
在5月4日发生的一起骇人听闻的案件中,一名法国加密货币企业家的父亲在巴黎被绑架。绑架者割断了受害者的手指,并向其儿子发送视频,索要500万欧元的加密货币。
受害者在被囚禁两天后,法国警方成功找到了他并进行解救。据CNN报道,警方逮捕了与该绑架案有关的五名嫌疑人。
据CertiK Web3安全公司联合创始人Ronghui Gu表示,为防止类似用户数据泄露事件,加密货币交易所需要采取“分层防御策略”。
“这可以包括特权访问管理、零信任架构、跨内部系统的多因素认证以及结合行为分析的持续监控,”Gu在接受Cointelegraph采访时表示,并补充道:“预防措施,如定期进行钓鱼攻击模拟、定制化安全培训,以及限制第三方对敏感系统的访问,可能有助于降低这些风险。”
然而,随着攻击者“越来越多地针对人为漏洞而非技术漏洞”进行攻击,Gu警告称,加密平台需要“重新思考其安全策略”,并提醒人们警惕日益增加的社交工程威胁。
2024年按月统计的事件与损失。来源:CertiK
据CertiK报告,社交工程手段,如钓鱼诈骗,是2024年最严重的安全威胁,在296起事件中导致行业损失超过10亿美元。
相关推荐: 韩国总统候选人领跑者提议推出韩元稳定币