黑客贿赂员工窃用户数据Coinbase遭索2000万美元赎金

Coinbase曝光内部员工受贿数据泄露事件，设2000万美元奖励追查黑客

5月11日，美国领先的加密货币交易平台Coinbase披露了一起严重的网络安全事件。根据公司发布的报告，网络犯罪分子通过行贿海外客服员工，窃取了部分客户敏感数据。这些被盗信息被用于社会工程攻击（social engineering attacks），并被黑客用于勒索2000万美元的赎金。然而，Coinbase已经明确表示不会支付赎金，公司正在全力配合执法部门调查，并主动设立了一项2000万美元的奖励基金，用于抓捕和起诉幕后犯罪分子。

Coinbase在声明中指出，犯罪分子通过金钱贿赂了一小部分海外合同客服人员，从而获取了对公司客户支持系统的访问权限。这种“内部人协同”的方式，使得黑客成功窃取了“少量客户”的敏感数据，其中包括客户姓名、地址、电话号码、电子邮件，以及部分银行账号的掩码信息和政府身份证件图像。此外，还暴露了部分客户的账户余额和社会安全号（Social Security Number）的最后四位数字。值得注意的是，此次攻击未涉及用户密码、私钥以及加密资产的直接泄露。

Coinbase强调：“尽管数据受到了侵害，但用户资金的安全并未受到损害。同时，其高端产品Coinbase Prime账户完全未被波及。我们将全额补偿因此次事件被诈骗资金的用户。”

Coinbase表示，公司早在几个月前就已自主侦测到异常访问行为，并迅速采取行动终止涉案员工的合同，同时对可能受影响的客户发出警示，并进一步加强了欺诈检测和监控机制。此后的进一步调查确认了行贿行为的存在，员工利用职位权限牟利，协助外部攻击者获取了部分公司的敏感内部数据。

面对攻击者的2000万美元勒索，Coinbase毫不退缩：“我们绝不会屈服于这种敲诈行为，而是选择全面支持执法部门，通过法律手段追究犯罪分子的责任，同时争取让他们面临最严厉的法律制裁。”

为了增强客户信任并寻求更多线索，Coinbase承诺提供一项高达2000万美元的奖励基金。如果举报人能够提供直接导致嫌疑人逮捕和定罪的关键信息，Coinbase将予以重奖。

此次事件也使Coinbase作为加密货币领域的龙头企业，再次聚焦了整个行业面临的安全性难题。作为美国最大的加密货币交易平台，公司近期因多项布局备受关注，包括通过全球化扩张计划、与指数公司合作获得新的股指纳入资格等，展现出其持续的市场影响力。然而，随着业务规模的增长，公司所面对的网络攻击威胁也随之增加。

Coinbase的首席执行官布莱恩·阿姆斯特朗（Brian Armstrong）在近期财报会议上重申了公司在未来十年的雄心，他表示：“我们的目标是将Coinbase打造成全球首屈一指的加密货币平台。”尽管遭遇了数据泄露事件，Coinbase的长期战略方向未受影响。公司正通过更加完善的内控管理、技术改进和市场扩张来加固自己的行业地位。

事件发生后，安全行业专家对事件影响评价不一。一方面，Coinbase通过迅速行动和主动披露事件展现了较强的危机管理能力，但另一方面，再次暴露了区块链行业中“人性因素”对信息安全的威胁。