一位艺术家在Coinbase黑客事件中损失了200万美元的加密货币储备 - 彭博社

设计与制造公司Carlson & Co.联合创始人埃德·苏曼来源：埃德·苏曼在艺术界从事近二十年制作工作后，曾参与打造杰夫·昆斯《气球狗》系列等复杂艺术品的埃德·苏曼决定尝试新领域。气球狗他开始涉足加密货币投资。

苏曼自2017年开始购入加密货币，最终积累了包括17.5枚比特币和225枚以太币的资产，这些代币目前价值超过200万美元。这笔积蓄占据了他退休金的很大部分。

然而今年初，他失去了全部资产。

苏曼是冒充美国最大加密货币交易所Coinbase客服的诈骗案受害者之一。Coinbase Global Inc.周四披露，网络犯罪分子自一月起获取了客户数据。他们通过贿赂该公司印度客服人员，窃取了用户姓名、地址、账户余额及交易记录等敏感信息。

杰夫·昆斯作品《气球狗（橙色）》2010年展于纽约西格拉姆大厦大厅摄影师：保罗·高根/彭博社掌握这些高度敏感信息后，不明犯罪分子开始发动针对苏曼等人的"社交工程"攻击。

这位67岁的洛杉矶居民将他的加密货币存储在Trezor Model One硬件钱包中，这是一种被称为“冷存储”的设备，许多加密货币投资者使用它来避免在交易所被黑客攻击或像Sam Bankman-Fried的FTX在2022年那样倒闭时损失资金。

3月8日，他收到了一条看似来自Coinbase的短信，提醒他有人访问了他的账户。当他回复说不是他本人操作时，他接到了一个自称是Brett Miller、声称来自Coinbase安全部门的男子的电话。

电话中的男子知道Suman将资产存储在自己的硬件钱包中，并说服他相信即使当时钱包没有连接到Coinbase，攻击者仍然可以访问该设备。然后，该男子引导Suman完成了一个他声称可以解决问题的流程，其中包括将他的种子短语（一串作为密码授予加密货币钱包访问权限的单词）输入到一个看似官方网站的页面。

九天后，Suman接到了另一个自称是代表的人的电话，告诉他之前的流程没有成功，并再次引导他完成相同的操作。

通话结束时，Suman的加密货币已经消失。

“当他们能够亲自与你联系，知道账户余额、账户信息时，攻击就会变得更加有效，”Bank Social的首席执行官兼创始人John Wingate表示，该公司是一家为银行和信用合作社提供技术服务的供应商，专注于区块链、数字资产和人工智能。“一旦他们掌握了个人身份信息，诈骗就变得完全不同。他们会用看起来非常真实的信息来对付你。”

在披露黑客攻击事件的公告中，Coinbase承诺将赔偿那些被诱骗向攻击者转账的客户。苏曼表示，他尚未收到交易所关于全额赔偿的确认。

为防范此类攻击得逞，Coinbase已强制实施诈骗警示弹窗机制。

“Coinbase本应在数月前就主动采取诈骗防范措施，“苏曼指出，“他们最有效的做法是向所有客户发送邮件，警告有人冒充Coinbase客服。这本来可以避免大量盗窃案发生。在我看来，他们严重失职，而就我的情况而言，这造成了重大损失。”

Coinbase代表未就苏曼的言论回应置评请求。该公司周四表示，每月交易用户中仅有1%受到数据泄露影响。

另一位已知的数据泄露受害者是硅谷重量级人物——红杉资本管理合伙人、被称为"PayPal黑手党"成员的鲁洛夫·博塔（该团体包括彼得·蒂尔、埃隆·马斯克等支付公司前高管）。博塔拒绝向彭博社置评，目前没有证据表明黑客入侵了他的账户。

Coinbase远非首个遭黑客攻击的数字资产交易所，也不会是最后一个，原因很简单：犯罪分子青睐加密货币的部分原因在于，赃款更容易被洗白。

阅读更多：
Coinbase遭黑客攻击震撼这家将加密货币带入主流的公司
消息称币安与Kraken也曾成为同类黑客攻击目标
红杉资本合伙人数据在Coinbase漏洞事件中遭泄露
朝鲜15亿美元加密货币劫案引发行业警报

据知情人士透露，其竞争对手币安和Kraken等主要交易所也遭遇了同类社会工程学攻击。这些不愿具名的消息人士表示，两家平台均成功抵御攻击，未造成用户数据泄露。

此类社会工程学攻击——犯罪分子通过诱骗手段获取信息而非利用代码漏洞——正日益成为个人和企业（尤其是加密货币持有者）面临的普遍威胁。今年2月加密货币交易所Bybit遭窃15亿美元就是典型案例。

根据Elliptic数据，本周Coinbase事件预计需承担高达4亿美元的用户赔偿等费用，位列加密货币史上第八大黑客攻击事件。

尽管如此，苏曼表示这段痛苦经历并未让他变成加密货币怀疑者。未来他计划使用需要多重签名授权交易的多签钱包来增强安全性。

“我认为加密货币行业不该为发生的事背锅，“苏曼说道。

他甚至对掏空他钱包的骗子们表达了某种程度的"敬意”。

“整件事的手法相当老练，“他说，“不得不承认在明白发生了什么之后，我有点佩服这些人干得如此漂亮。”