Coinbase 声称在针对近 70,000 名客户的 3.55 亿美元内部敲诈计划中实现逮捕
内容摘要
Coinbase 首席执行官 Brian Armstrong 证实，一名在印度的前客户支持人员因涉及内部贿赂和客户数据盗窃的敲诈计划而被捕。该公司向监管机构描述该事件是一起利用内部访问权限进行的敲诈企图，其中窃取的客户信息被用于针对近 70,000 名客户的社会工程攻击。泄露日期为 2024 年 12 月 26 日，不当行为于 2025 年 5 月 11 日被发现。Coinbase 在 2025 年第二和第三季度确认了与受影响客户的补救和报销相关的 3.55 亿美元成本。该计划涉及贿赂或招募支持人员以访问内部工具，凸显了与身份、访问和人为工作流程相关的操作安全风险，即使核心加密基础设施保持安全，也可能导致账户被盗。
(来源：CryptoSlate)