一位藝術家在Coinbase黑客事件中損失了200萬美元的加密貨幣儲備 - 彭博社

設計與製造公司Carlson & Co.聯合創始人埃德·蘇曼來源：埃德·蘇曼在藝術界從事近二十年製作工作後，曾參與打造傑夫·昆斯《氣球狗》系列等複雜藝術品的埃德·蘇曼決定嘗試新領域。氣球狗他開始涉足加密貨幣投資。

蘇曼自2017年開始購入加密貨幣，最終積累了包括17.5枚比特幣和225枚以太幣的資產，這些代幣目前價值超過200萬美元。這筆積蓄佔據了他退休金的很大部分。

然而今年初，他失去了全部資產。

蘇曼是冒充美國最大加密貨幣交易所Coinbase客服的詐騙案受害者之一。Coinbase Global Inc.週四披露，網絡犯罪分子自一月起獲取了客户數據。他們通過賄賂該公司印度客服人員，竊取了用户姓名、地址、賬户餘額及交易記錄等敏感信息。

傑夫·昆斯作品《氣球狗（橙色）》2010年展於紐約西格拉姆大廈大廳攝影師：保羅·高根/彭博社掌握這些高度敏感信息後，不明犯罪分子開始發動針對蘇曼等人的"社交工程"攻擊。

這位67歲的洛杉磯居民將他的加密貨幣存儲在Trezor Model One硬件錢包中，這是一種被稱為“冷存儲”的設備，許多加密貨幣投資者使用它來避免在交易所被黑客攻擊或像Sam Bankman-Fried的FTX在2022年那樣倒閉時損失資金。

3月8日，他收到了一條看似來自Coinbase的短信，提醒他有人訪問了他的賬户。當他回覆説不是他本人操作時，他接到了一個自稱是Brett Miller、聲稱來自Coinbase安全部門的男子的電話。

電話中的男子知道Suman將資產存儲在自己的硬件錢包中，並説服他相信即使當時錢包沒有連接到Coinbase，攻擊者仍然可以訪問該設備。然後，該男子引導Suman完成了一個他聲稱可以解決問題的流程，其中包括將他的種子短語（一串作為密碼授予加密貨幣錢包訪問權限的單詞）輸入到一個看似官方網站的頁面。

九天後，Suman接到了另一個自稱是代表的人的電話，告訴他之前的流程沒有成功，並再次引導他完成相同的操作。

通話結束時，Suman的加密貨幣已經消失。

“當他們能夠親自與你聯繫，知道賬户餘額、賬户信息時，攻擊就會變得更加有效，”Bank Social的首席執行官兼創始人John Wingate表示，該公司是一家為銀行和信用合作社提供技術服務的供應商，專注於區塊鏈、數字資產和人工智能。“一旦他們掌握了個人身份信息，詐騙就變得完全不同。他們會用看起來非常真實的信息來對付你。”

在披露黑客攻擊事件的公告中，Coinbase承諾將賠償那些被誘騙向攻擊者轉賬的客户。蘇曼表示，他尚未收到交易所關於全額賠償的確認。

為防範此類攻擊得逞，Coinbase已強制實施詐騙警示彈窗機制。

“Coinbase本應在數月前就主動採取詐騙防範措施，“蘇曼指出，“他們最有效的做法是向所有客户發送郵件，警告有人冒充Coinbase客服。這本來可以避免大量盜竊案發生。在我看來，他們嚴重失職，而就我的情況而言，這造成了重大損失。”

Coinbase代表未就蘇曼的言論回應置評請求。該公司週四表示，每月交易用户中僅有1%受到數據泄露影響。

另一位已知的數據泄露受害者是硅谷重量級人物——紅杉資本管理合夥人、被稱為"PayPal黑手黨"成員的魯洛夫·博塔（該團體包括彼得·蒂爾、埃隆·馬斯克等支付公司前高管）。博塔拒絕向彭博社置評，目前沒有證據表明黑客入侵了他的賬户。

Coinbase遠非首個遭黑客攻擊的數字資產交易所，也不會是最後一個，原因很簡單：犯罪分子青睞加密貨幣的部分原因在於，贓款更容易被洗白。

閲讀更多：
Coinbase遭黑客攻擊震撼這家將加密貨幣帶入主流的公司
消息稱幣安與Kraken也曾成為同類黑客攻擊目標
紅杉資本合夥人數據在Coinbase漏洞事件中遭泄露
朝鮮15億美元加密貨幣劫案引發行業警報

據知情人士透露，其競爭對手幣安和Kraken等主要交易所也遭遇了同類社會工程學攻擊。這些不願具名的消息人士表示，兩家平台均成功抵禦攻擊，未造成用户數據泄露。

此類社會工程學攻擊——犯罪分子通過誘騙手段獲取信息而非利用代碼漏洞——正日益成為個人和企業（尤其是加密貨幣持有者）面臨的普遍威脅。今年2月加密貨幣交易所Bybit遭竊15億美元就是典型案例。

根據Elliptic數據，本週Coinbase事件預計需承擔高達4億美元的用户賠償等費用，位列加密貨幣史上第八大黑客攻擊事件。

儘管如此，蘇曼表示這段痛苦經歷並未讓他變成加密貨幣懷疑者。未來他計劃使用需要多重簽名授權交易的多籤錢包來增強安全性。

“我認為加密貨幣行業不該為發生的事背鍋，“蘇曼説道。

他甚至對掏空他錢包的騙子們表達了某種程度的"敬意”。

“整件事的手法相當老練，“他説，“不得不承認在明白髮生了什麼之後，我有點佩服這些人幹得如此漂亮。”