5 月 15 日，關於股價 Coinbase 兩則滑出」。一則是 Coinbase 揭露了一起網路攻擊事件，涉及內部資料和客戶資訊被盜，潛在財務影響在 1.8 億美元至 4 億美元之間。此外，消息人士稱，美國 SEC 仍在調查Coinbase 在 2021 年上市前是否有虛報用戶資料。在兩重利空消息的影響下，Coinbase 股價日內下跌 7.2%。

客服洩露用戶數據，並勒索 2000 萬美元

Coinbase 在報告中稱，網路犯罪分子賄賂並招募了一批惡意客戶服務的月交易用戶（約 8-10 萬）資料。雖然沒有資金、密碼或私鑰被竊取，並且 Coinbase Prime 帳戶“未受影響”，但攻擊者利用這些數據對客戶發起了有針對性的社會工程詐騙。

針對此次攻擊手法，有加密人士評論稱，這種定向的社會工程學攻擊（利用海外客戶支援團隊）的手法，在加密行業並不少見。因為加密交易平台活躍用戶的訊息，遠比想像的值錢。頭部交易平台的平均拉新成本為 5-50 美元一個有效用戶，而中小交易平台的平均拉新成本為 50-300 美元。在社會工程發動詐騙後，Coinbase 攻擊者發送了一封勒索信，要求 Coinbase 支付價值 2,000 萬美元的比特幣，並威脅如果 Coinbase 不支付，就會公佈被盜的客戶資料。

報告中稱，攻擊者獲取了：

· 姓名、地址、電話和電子郵件

· 被屏蔽的社會安全數字（僅最後 4 位號碼）

· 被屏蔽的銀行帳號和一些銀行帳號

· 被封鎖的銀行帳號和一些銀行帳號

原文連結