Coinbase遭黑客攻击显示即便加密货币巨头也难逃风险 - 彭博社

Emily Nicolle

1月，Coinbase首席执行官布莱恩·阿姆斯特朗在瑞士达沃斯世界经济论坛上。

摄影师：斯特凡·维尔穆特/彭博社 艾米莉·尼科尔 报道了美国最大加密货币交易所的艰难新闻日。

面临威胁

如果你近年来加密货币领域的动态有所关注，就会知道黑客攻击相当普遍。然而，让一次黑客攻击引人注目的往往是多重因素：被盗金额、攻击方式以及攻击目标。

这次最值得关注的是目标本身：美国最大的加密货币交易所，也是唯一一家上市公司。上周日，加密货币交易所Coinbase Global Inc.收到一封邮件。这封由未知攻击者发送的邮件声称，他们掌握了大量Coinbase客户数据，并要求支付2000万美元比特币作为封口费。调查发现，犯罪分子一直在贿赂Coinbase在印度的客服人员以获取客户数据，借此伪装成交易所诱骗用户转账。

Coinbase于周四披露了数据泄露事件，表示拒绝支付赎金。该交易所补充称将全额赔偿用户损失，并悬赏2000万美元征集能促成黑客定罪的信息。（这并非Coinbase周四唯一的坏消息：几小时后，《纽约时报》的另一篇报道指控该交易所因虚报数据正接受美国证交会调查。公司首席法务官保罗·格鲁瓦尔回应称这是拜登政府时期的遗留调查，且相关问题指标已在两年半前停止上报。）

[消息来源：@Brian_Armstrong](https://x.com/brian_armstrong/status/1922967787309256807)据彭博社报道，Coinbase早在1月就已知晓其系统遭到未授权访问。在此期间，攻击者通过贿赂内部员工，几乎持续获取客户个人数据：包括姓名、地址、身份证件图像、账户余额等信息。

目前黑客攻击涉及的具体金额尚不明确。虽然Coinbase未透露被盗加密货币数量，但初步估算显示，交易所可能需要花费高达4亿美元用于赔付用户损失及其他费用——根据Elliptic的数据，这将使其成为迄今第八大加密货币盗窃案。

个人数据的泄露可能造成更严重的后果。在加密货币领域，隐私至关重要，姓名、照片和地址都可能成为识别持有大量加密货币者的工具。今年法国发生多起针对加密货币相关人士的高调绑架案，充分体现了这种风险。Coinbase遭入侵的方式也值得警惕。社会工程学攻击正在增加，2月加密货币交易所Bybit遭遇的15亿美元黑客攻击（行业史上最大盗窃案）正是采用此类手段。

交易所需要投入越来越多的资金来规避这一风险，这可能会影响它们的盈利底线。根据彭博行业研究分析师保罗·古尔伯格和塞缪尔·拉多维茨的估算，Coinbase因此产生的预估成本可能导致运营费用增加3%至8%。因此，2025年调整后的共识收入可能减少高达20%。

总而言之，周四对Coinbase来说是相当糟糕的一天。幸运的是，这发生在该交易所股票即将被纳入标普500指数（5月19日）前夕。如果说跻身纽约最大股票行列是成熟的标志，那么近期事件表明该交易所在其他领域可能还有很长的路要走。

算笔账

倾听声音

“发行与现任总统直接挂钩的稳定币——而这位总统将从该稳定币的成功中获得经济利益——本身就是前所未有的利益冲突，对我们的金融体系构成重大威胁。”

伊丽莎白·沃伦与杰夫·默克利

美国参议员

在一封信中要求特朗普家族的加密项目保存有关其稳定币USD1的通信记录。### 我们正在阅读（和撰写）的内容

我们正在关注的内容

[《金融时报》发布新纪录片《迈克尔·塞勒的400亿美元比特币豪赌》](https://x.com/corybates1895/status/1922559351400632554)### 更多来自彭博的内容

  • 每日市场了解股票、债券、外汇和大宗商品的动态
  • 科技深度获取科技行业的分析和独家新闻
  • 网络简报关注黑客和网络间谍活动的隐秘世界
  • 游戏进行时深入探索视频游戏产业的内部

您可独家获取其他仅限订阅者的新闻通讯。点击此处浏览所有新闻通讯，充分利用您的彭博订阅。