Coinbase 黑客转移价值 4200 万美元的比特币后对 ZachXBT 发起攻击
周三晚间,针对 Coinbase 用户实施盗窃的网络犯罪分子通过以太坊区块链上的输入数据消息嘲讽了链上调查员 ZachXBT。此次事件发生在 Coinbase 披露安全漏洞十天后,据报道,该漏洞已导致超过 6.9 万个账户受损。
这条嘲讽信息嵌入在以太坊交易中,攻击者利用区块链发送了一条简短的嘲讽信息,写道“L bozo”,这是一句俚语,意在嘲笑 ZachXBT,暗示他遭受了损失。
Coinbase 黑客发布的 IDM 消息。来源:Etherscan该消息还包含一个 YouTube 模因视频的链接,其中 NBA 名人堂詹姆斯沃西抽着雪茄来激怒加密货币侦探。
此次互动最初是由 ZachXBT 本人通过其 Telegram 频道“Investigations”披露的。他确认攻击者与 Coinbase 重大数据泄露事件的幕后黑手是同一伙人,此次事件导致数千名用户的个人数据泄露。
Coinbase 黑客事件被确认
作为 已报道据 Cryptopolitan 于 5 月 21 日报道,Coinbase 承认 2024 年 12 月的安全事件已影响约 69,461 名客户。此次漏洞于 2024 年 5 月 11 日被发现。
根据提交给缅因州总检察长办公室的文件,该公司证实个人数据遭到泄露。
ZachXBT 的分析将此次以太坊攻击事件背后的黑客与 Coinbase 黑客事件的肇事者联系起来。据报道,在此次攻击事件披露后不久,攻击者就要求支付 2000 万美元的比特币赎金,并威胁称,如果不满足他们的条件,他们将在暗网上发布被盗数据。
Coinbase 拒绝支付,而是选择提供相同金额的赏金,以获取有助于逮捕攻击者的信息。
如果您或您认识的某个人受到此次黑客攻击的影响,请阅读我的帖子,找到一个模板,您可以使用该模板开始收集信息来构建您的案例。加密货币因此类事件而声名狼藉,因此我们需要为我们的朋友和家人挺身而出,并帮助创造条件……https://t.co/DIteoCHE1N
— Ibrahim Ahmed (@atbeme)2025年5月17日与此同时,未经证实来源透露,该个人还开始清算被盗资产,于周二在两小时内将 17,800 个以太币 (ETH) 兑换成价值 4494 万美元的 DAI 稳定币。
交易通过 THORChain 进行,THORChain 是一种去中心化的交易协议,允许跨链交换,而无需依赖中心化中介机构。
根据区块链数据,黑客以每 ETH 2,528 美元的平均价格执行了掉期交易。其中一笔交易中,9,080 ETH 兑换了约 2,282 万美元的 DAI。
Coinbase 面临财务和声誉损失
此次数据泄露事件的后果使 Coinbase 的安全声誉受到质疑,并使其上周一被纳入标准普尔 500 指数的计划蒙上了阴影。该公司目前面临的潜在财务影响估计在 1.8 亿至 4 亿美元之间。
预计成本将来自补救措施、基础设施升级以及对受影响客户的可能补偿。
周三,COIN股价收于258.97美元,较上一交易日下跌2.41美元,跌幅0.92%。该股近几周也大幅下跌,过去一个月累计下跌了36.3%。
用户指责 Coinbase 的内部安全协议“迟缓”,尤其是在回顾了有关其去年收到的早期警告之后。据报道,网络安全专家在 12 月就曾向该加密货币交易所发出警告,可疑活动瞄准其客户。
类似威胁针对币安和 Kraken
Coinbase 提交数据泄露报告五天后,另外两家加密货币交易所币安 (Binance) 和 Kraken 最近也遭遇了类似的社会工程攻击。这些攻击中,威胁行为者还冒充用户,试图贿赂客服人员。
据彭博社 5 月 16 日报道洞察力攻击者通过 Telegram 提供了进一步联系的详细说明。币安和 Kraken 均成功挫败了这些企图。
在币安,人工智能系统检测到了与贿赂相关的可疑消息。为了防止用户数据泄露,该交易所强制执行了限制访问客户信息的政策,除非客户主动发起。Kraken 也报告称,此次事件并未造成客户数据丢失。
KEY 差异线:加密货币项目用来获得媒体报道的秘密工具