Coinbase 周四披露,网络犯罪分子贿赂其海外客服人员窃取客户数据,以实施社会工程攻击。该公司估计,此次事件可能需花费高达 4 亿美元进行修复。
这家加密货币交易所运营商在提交给美国证监会(SEC)的文件中称,其于 5 月 11 日收到一封邮件,发件人称已获取部分 Coinbase 客户账户信息及其他内部文件,包括与客户服务和账户管理系统相关的资料。
受此消息影响,Coinbase 股价下跌 4%。
邮件中,黑客要求以金钱交换不公开泄露信息,但 Coinbase 表示尚未支付赎金,并正与执法部门合作调查此事。
该公司称,尽管密码和私钥未遭泄露,但受影响数据包括姓名、地址、电话号码、电子邮件等敏感信息;掩码银行账号、标识符及社保号码后四位;政府身份证件图像和账户余额。
“网络犯罪分子贿赂并招募了一群 rogue 海外客服人员,窃取 Coinbase 客户数据以协助社会工程攻击,” 该公司在一篇博客文章中称,“这些内部人员滥用对客户支持系统的访问权限,窃取了一小部分客户的账户数据。没有密码、私钥或资金泄露,Coinbase Prime 账户也未受影响。我们将赔偿那些被骗向攻击者转款的客户。”
文件显示,Coinbase 在前几个月已自行检测到此次数据泄露,随即解雇了涉事员工,向信息可能被访问的客户发出警告,并加强了欺诈监控保护措施。
该公司称,威胁行为者向海外承包商和客服岗位员工支付费用以获取信息。
“我们正与执法部门密切合作,力求对肇事者施加最严厉的惩罚,不会支付对方索要的 2000 万美元赎金,” 该公司在博客中表示,“相反,我们将设立 2000 万美元奖励基金,用于奖励提供线索协助逮捕并定罪此次攻击责任人的人员。”
Coinbase 是美国最大的加密货币交易所。上周,该公司宣布一项收购计划,预计将有助于其扩大全球影响力,并获准纳入基准标普 500 指数,相关调整将于下周生效。在上周的财报电话会议上,首席执行官布莱恩・阿姆斯特朗(Brian Armstrong)谈及希望在未来 5 至 10 年内将 Coinbase 打造成 “全球第一的金融服务应用程序”。
责任编辑:郭明煜
风控体系成熟彩票缩号软件
隔夜铜价震荡走弱。宏观方面,美三季度GDP年化季环比增 ➣速大幅上修至3.2% ⏫,高于修正值2.9%以及初值2.6%,数 ⛼值令美联储暂时摆脱了经济陷入衰退的忧虑,但经济的修复意味着通 ❍胀居高不下 ➡,市场鹰派加息预期再起,美元震荡回升,铜价则顺势回 ♑落;国内方面,国内继续以维稳为主,政策连环出台来提振市场信心 ♊,各地地产政策正逐渐回归需求侧♈,关注效果 ⛸。基本面方面,终端消 ♓费并无太大起色,但铜价再次陷入高位横盘,部分下游选择提前春节 ➤备库,提振成交情绪。库存方面来看,昨日LME库存减少250吨 ♒至81100吨;国内广东地区社会库存下降528吨至4939吨 ♓。宏观预期及持续去库依然维系着铜价体系,但淡季需求下滑及春节 ⛹前后累库预期下,持续上行动力不足,笔者并不看好高位铜价,节后 ✊需求能否兑现是关键。
本报记者 汪震 【编辑:刘义庆 】