新闻亮点
Coinbase遭遇重大数据泄露,海外承包商被黑客贿赂。
首席执行官布莱恩·阿姆斯特朗拒绝支付2000万美元比特币赎金,并提供悬赏以逮捕黑客。
此次泄露影响不到1%的用户,未造成资金损失,但可能面临高达4亿美元的后果。
一场显而易见的泄露
在2025年1月,攻击开始,但在几个月内未被察觉。Coinbase在5月11日才完全意识到泄露,当时黑客通过电子邮件直接联系了公司。
尽管此次泄露影响了不到1%的Coinbase月活跃用户,但所使用的方法引发了严重质疑。黑客利用了与美国以外的第三方承包商相关的漏洞,突显了Coinbase在全球运营中的问题——在公司准备加入标普500之际,这无疑是一个令人不安的焦点。
阿姆斯特朗的立场
Coinbase首席执行官布莱恩·阿姆斯特朗没有进行谈判,而是采取了明确的公开立场。他通过X平台宣布不会满足赎金要求,并明确表示Coinbase将采取法律行动。
阿姆斯特朗在帖子中表示:“我们将起诉你并将你绳之以法。”同时补充,Coinbase将提供2000万美元的奖励,针对任何提供有关涉事人员逮捕信息的人。
虽然这一举措传达了强烈的信息,但也引发了批评。有些人质疑Coinbase当前的安全基础设施是否能够跟上其在如此动荡领域的快速扩张。
内部清理持续进行
Coinbase已经识别并解雇了负责此次泄露的违规承包商。公司表示,已改进安全系统,以防止未来发生类似事件。
至关重要的是,没有密码、私钥或资金受到影响。Coinbase承诺将全额赔偿所有受影响的用户。然而,此次泄露留下的污点可能需要时间来清理,尤其是在公众信任岌岌可危的情况下。
安全仍然是挑战:尼克·琼斯
区块链支付公司Zumo的创始人尼克·琼斯对此事发表了看法。他指出,安全将继续是加密领域面临的最大挑战之一,特别是随着越来越多的主流机构进入市场。
他的看法反映了行业内日益增长的担忧:尽管采用率在上升,但工具和保护措施往往未能跟上。
最终思考:安全与信任的审判
信任无价。即使比特币持续上涨,越来越多的机构接受加密货币,内部威胁和网络攻击的风险并未消失——如果说有什么变化,那就是风险在增加。
让我们看看Coinbase是否能够迎接这一挑战。
常见问题
2025年Coinbase网络攻击的原因是什么?
黑客利用通过贿赂海外承包商的漏洞,曝光了客户数据,该泄露在2025年5月被发现。
Coinbase网络攻击中泄露了哪些数据?
敏感客户数据被曝光,但没有密码、私钥或资金受到损失,影响了不到1%的月活跃用户。
Coinbase在2025年攻击后如何处理安全问题?
Coinbase解雇了涉事承包商,加强了安全措施,并开设了美国支持中心。受影响的用户将获得全额赔偿。