<p>一位安全研究人员表示，Coinbase 知道在 2024 年 12 月发生的安全漏洞事件中，罪犯贿赂其支持人员以获取近 70,000 名客户的详细信息，至少在披露数据盗窃事件的四个月前就已知情。</p>
<p>这位研究人员乔纳森·克拉克（Jonathan Clark）表示，他对此深信不疑，因为他在 1 月 7 日向 Coinbase 报告了此次攻击，原因是罪犯试图诈骗他。</p>
<p>根据克拉克的说法，Coinbase 的信任与安全负责人布雷特·法默（Brett Farmer）在他将 &#34;全面安全报告&#34; 发送到公司 security@ 地址的同一天回复了他。在关于此事件的博客中，克拉克表示法默回复道：&#34;这份报告非常详尽，给我们提供了很多调查的线索。我们正在调查这个骗子。&#34;</p>
<p>然后，他表示，尽管在 1 月发送了四封后续邮件，但他再也没有收到 Coinbase 的任何回复。</p>
<p>作为回顾：在 5 月，Coinbase 向美国证券交易委员会披露了这一漏洞。当时，该公司表示数据窃贼盗取了 69,461 名用户的私人和财务信息，包括他们的姓名、出生日期、社会安全号码的最后四位数字、地址、电话号码、电子邮件地址、驾照号码、护照号码、国家身份证号码、交易历史、余额、转账以及客户开设账户的日期。</p>
<p>Coinbase 表示，该漏洞发生在 2024 年 12 月 26 日，但直到 5 月 11 日才被发现。罪犯还试图向公司勒索 2000 万美元。</p>
<p>克拉克对这一时间线表示质疑，并称他在 1 月 7 日遭到使用他认为是从 Coinbase 窃取的详细个人数据的骗子攻击。</p>
<p>这一切始于一封主题为：的电子邮件。</p>
<p>几分钟后，他的电话响了，一位声称是 Coinbase 欺诈预防分析师的 &#34;听起来像美国人&#34; 的女性告诉克拉克，她打电话是为了确认他账户中的一笔大额转账。</p>
<p>&#34;接下来发生的事情令人毛骨悚然，&#34;克拉克在 11 月 16 日的博客中说。&#34;她知道我的社会安全号码。她知道我的比特币余额，精确到小数点。她知道一些个人信息，这些信息对于一个骗子来说是不可能掌握的。&#34;</p>
<p>克拉克注意到这封电子邮件和电话中的几个警示信号。他要求来电者证明她来自 Coinbase，而她则提出要读出他的个人信息，而不是验证自己的身份。</p>
<p>这封电子邮件是通过亚马逊 SES（简单电子邮件服务）发送的，而不是 Coinbase 的邮件服务器，来电者声称她无法从一个经过验证的 Coinbase 地址向克拉克发送电子邮件。</p>
<p>当他询问是否可以回拨给她时，她说那行不通，因为她在 &#34;欺诈部门&#34;。于是他拨打了她给他打电话的号码，结果是一个 Google Voice 号码。</p>
<p>最后，来电者希望他将他的加密货币转移到 &#34;冷钱包&#34;，并开始指导他完成这个过程。&#34;这是一个经典的社会工程策略——让受害者将资金转移到攻击者控制的地址，&#34;克拉克写道。</p>
<p>通话结束后，当他登录到他的 Coinbase 账户时，并没有任何新的登录尝试或关于虚假转账的通知。</p>
<ul>
<li>Coinbase 被勒索 2000 万美元。支持人员被贿赂。客户被诈骗。真是一场混乱。</li>
<li>Coinbase 确认内部人员交出了 70,000 名用户的数据</li>
<li>中国网络钓鱼工具帮助诈骗者发送假短信，冒充 TikTok、Coinbase 等</li>
<li>被勒索的首席技术官选择自责，拒绝支付勒索要求。</li>
</ul>
<p>克拉克表示，他在 1 月 7 日将所有这些信息以及其他细节发送给了 Coinbase 安全团队，收到了法默承诺调查的回复，然后……就没有下文了。他声称在 1 月 13、17、22 和 29 日进行了跟进，但没有收到任何回复。</p>
<p>然后在 5 月，Coinbase 披露了这些入侵事件。</p>
<p>&#34;在四个月里，我有确凿证据表明攻击者掌握了详细的 Coinbase 客户数据，&#34;克拉克写道。&#34;在四个月里，我反复要求 Coinbase 解释这怎么可能。四个月里，我的问题没有得到回答。&#34;</p>
<p>&#34;Coinbase 在布雷特·法默的初始回复后，从未回复过一封后续邮件，&#34;他继续说道。&#34;尽管他承诺他们正在 '调查这个骗子'，但最重要的问题——攻击者是如何获得我的私人账户数据的——却完全没有回应。&#34;</p>
<p>《注册》对 Coinbase 的询问也遭遇了类似的沉默，但如果情况有所变化，我们将更新此故事。®</p>

COIN

2 倍做多 COIN ETF - GraniteShares

南方两倍做空Coinbase

<p>安全研究员乔纳森·克拉克声称，Coinbase 在披露之前的四个月就知道 2024 年 12 月的安全漏洞。克拉克在 1 月 7 日报告了该漏洞，但在初步回应后没有收到后续反馈。该漏洞涉及受贿的支持人员，影响了近 70,000 名客户。克拉克对 Coinbase 的时间线提出异议，称他在 1 月时就已成为使用被盗数据的诈骗者的目标。Coinbase 在 5 月披露了该漏洞，揭示了大规模客户数据被盗和 2000 万美元的勒索企图。《注册》对 Coinbase 的询问尚未得到回应</p>

<p>A security researcher says Coinbase knew about a December 2024 security breach during which miscreants bribed its support staff into handing over almost 70,000 customers' details at least four months before it disclosed the data theft.</p>
<div class="lb-trans"><p>一位安全研究人员表示，Coinbase 知道在 2024 年 12 月发生的安全漏洞事件中，罪犯贿赂其支持人员以获取近 70,000 名客户的详细信息，至少在披露数据盗窃事件的四个月前就已知情。</p>
</div><p>The researcher, Jonathan Clark, says he knows this for a fact because he reported the attack to Coinbase on January 7 after the criminals tried to scam him.</p>
<div class="lb-trans"><p>这位研究人员乔纳森·克拉克（Jonathan Clark）表示，他对此深信不疑，因为他在 1 月 7 日向 Coinbase 报告了此次攻击，原因是罪犯试图诈骗他。</p>
</div><p>According to Clark, Coinbase's Head of Trust and Safety Brett Farmer responded to his &#34;comprehensive security report&#34; the same day he emailed it to the company's security@ address. In a blog about the incident, Clark says Farmer replied: &#34;This report is super robust and gives us a lot to look into. We are investigating this scammer now.&#34;</p>
<div class="lb-trans"><p>根据克拉克的说法，Coinbase 的信任与安全负责人布雷特·法默（Brett Farmer）在他将 &#34;全面安全报告&#34; 发送到公司 security@ 地址的同一天回复了他。在关于此事件的博客中，克拉克表示法默回复道：&#34;这份报告非常详尽，给我们提供了很多调查的线索。我们正在调查这个骗子。&#34;</p>
</div><p>And then, he says, he never heard another word from Coinbase, despite four follow-up emails sent in January.</p>
<div class="lb-trans"><p>然后，他表示，尽管在 1 月发送了四封后续邮件，但他再也没有收到 Coinbase 的任何回复。</p>
</div><p>As a refresher: In May, Coinbase disclosed the breach to the US Securities and Exchange Commission. At the time, the company said the data thieves stole 69,461 people's private and financial information, including their name, date of birth, the last four digits of their Social Security number, address, phone number, email address, driver's license number, passport number, national identity card number, transaction history, balance, transfer, and the date customers opened their accounts.</p>
<div class="lb-trans"><p>作为回顾：在 5 月，Coinbase 向美国证券交易委员会披露了这一漏洞。当时，该公司表示数据窃贼盗取了 69,461 名用户的私人和财务信息，包括他们的姓名、出生日期、社会安全号码的最后四位数字、地址、电话号码、电子邮件地址、驾照号码、护照号码、国家身份证号码、交易历史、余额、转账以及客户开设账户的日期。</p>
</div><p>Coinbase said the breach took place on December 26, 2024, but wasn't discovered until May 11. The crooks also tried extorting the company for $20 million.</p>
<div class="lb-trans"><p>Coinbase 表示，该漏洞发生在 2024 年 12 月 26 日，但直到 5 月 11 日才被发现。罪犯还试图向公司勒索 2000 万美元。</p>
</div><p>Clark disputes this timeline, and says he was attacked on January 7 by scammers using detailed personal data he believes was stolen from Coinbase.</p>
<div class="lb-trans"><p>克拉克对这一时间线表示质疑，并称他在 1 月 7 日遭到使用他认为是从 Coinbase 窃取的详细个人数据的骗子攻击。</p>
</div><p>It started with an email that had this subject line:</p>
<div class="lb-trans"><p>这一切始于一封主题为：的电子邮件。</p>
</div><p>A few minutes later, his phone rang and an &#34;American-sounding&#34; woman who claimed to be a Coinbase fraud prevention analyst told Clark that she was calling to confirm a large transfer from his account.</p>
<div class="lb-trans"><p>几分钟后，他的电话响了，一位声称是 Coinbase 欺诈预防分析师的 &#34;听起来像美国人&#34; 的女性告诉克拉克，她打电话是为了确认他账户中的一笔大额转账。</p>
</div><p>&#34;What happened next was chilling,&#34; Clark said in a November 16 blog. &#34;She knew my social security number. She knew my Bitcoin balance down to the decimal point. She knew personal details that should have been impossible for a scammer to possess.&#34;</p>
<div class="lb-trans"><p>&#34;接下来发生的事情令人毛骨悚然，&#34;克拉克在 11 月 16 日的博客中说。&#34;她知道我的社会安全号码。她知道我的比特币余额，精确到小数点。她知道一些个人信息，这些信息对于一个骗子来说是不可能掌握的。&#34;</p>
</div><p>Clark noted several red flags with this email and call. He asked the caller to prove she was from Coinbase, and she offered to read him his personal info - not to verify her own identity.</p>
<div class="lb-trans"><p>克拉克注意到这封电子邮件和电话中的几个警示信号。他要求来电者证明她来自 Coinbase，而她则提出要读出他的个人信息，而不是验证自己的身份。</p>
</div><p>The email was sent through Amazon SES (Simple Email Service) - not Coinbase's mail servers - and the caller claimed she could not send Clark an email from a verified Coinbase address.</p>
<div class="lb-trans"><p>这封电子邮件是通过亚马逊 SES（简单电子邮件服务）发送的，而不是 Coinbase 的邮件服务器，来电者声称她无法从一个经过验证的 Coinbase 地址向克拉克发送电子邮件。</p>
</div><p>When he asked if he could call her back, she said that wouldn't work because she was &#34;in the fraud department.&#34; So he dialed the number that she had called him from and it was a Google Voice number.</p>
<div class="lb-trans"><p>当他询问是否可以回拨给她时，她说那行不通，因为她在 &#34;欺诈部门&#34;。于是他拨打了她给他打电话的号码，结果是一个 Google Voice 号码。</p>
</div><p>Finally, the caller wanted him to move his cryptocurrency to &#34;a cold wallet&#34; and started walking him through the process. &#34;This is a classic social engineering tactic - get the victim to move funds to an address controlled by the attacker,&#34; Clark wrote.</p>
<div class="lb-trans"><p>最后，来电者希望他将他的加密货币转移到 &#34;冷钱包&#34;，并开始指导他完成这个过程。&#34;这是一个经典的社会工程策略——让受害者将资金转移到攻击者控制的地址，&#34;克拉克写道。</p>
</div><p>After the call, when he logged into his Coinbase account, it didn't have any new login attempts or notifications about the fake transfer.</p>
<div class="lb-trans"><p>通话结束后，当他登录到他的 Coinbase 账户时，并没有任何新的登录尝试或关于虚假转账的通知。</p>
</div><ul>
<li>Coinbase extorted for $20M. Support staff bribed. Customers scammed. One hell of a SNAFU</li>
<li>Coinbase confirms insiders handed over data of 70K users</li>
<li>Chinese phishing kit helps scammers who send fake texts impersonate TikTok, Coinbase, others</li>
<li>Ransomed CTO falls on sword, refuses to pay extortion demand</li>
</ul>
<div class="lb-trans"><ul>
<li>Coinbase 被勒索 2000 万美元。支持人员被贿赂。客户被诈骗。真是一场混乱。</li>
<li>Coinbase 确认内部人员交出了 70,000 名用户的数据</li>
<li>中国网络钓鱼工具帮助诈骗者发送假短信，冒充 TikTok、Coinbase 等</li>
<li>被勒索的首席技术官选择自责，拒绝支付勒索要求。</li>
</ul>
</div><p>Clark says he emailed all of this, plus additional details, to the Coinbase security team on January 7, received the response from Farmer promising a probe, and then … nothing. He claims he followed up on January 13, 17, 22, and 29 and did not receive any responses.</p>
<div class="lb-trans"><p>克拉克表示，他在 1 月 7 日将所有这些信息以及其他细节发送给了 Coinbase 安全团队，收到了法默承诺调查的回复，然后……就没有下文了。他声称在 1 月 13、17、22 和 29 日进行了跟进，但没有收到任何回复。</p>
</div><p>Then in May, Coinbase disclosed the intrusions.</p>
<div class="lb-trans"><p>然后在 5 月，Coinbase 披露了这些入侵事件。</p>
</div><p>&#34;For four months, I had concrete evidence that attackers possessed detailed Coinbase customer data,&#34; Clark wrote. &#34;For four months, I repeatedly asked Coinbase to explain how this was possible. And for four months, my questions went unanswered.&#34;</p>
<div class="lb-trans"><p>&#34;在四个月里，我有确凿证据表明攻击者掌握了详细的 Coinbase 客户数据，&#34;克拉克写道。&#34;在四个月里，我反复要求 Coinbase 解释这怎么可能。四个月里，我的问题没有得到回答。&#34;</p>
</div><p>&#34;Coinbase never replied to a single follow-up email after Brett Farmer's initial response,&#34; he continued. &#34;Despite his promise that they were 'investigating this scammer,' the most important question - how the attacker obtained my private account data - was met with complete silence.&#34;</p>
<div class="lb-trans"><p>&#34;Coinbase 在布雷特·法默的初始回复后，从未回复过一封后续邮件，&#34;他继续说道。&#34;尽管他承诺他们正在 '调查这个骗子'，但最重要的问题——攻击者是如何获得我的私人账户数据的——却完全没有回应。&#34;</p>
</div><p><em>The Register</em>'s inquiry to Coinbase was met with a similar silence, but we will update this story should that change. ®</p>
<div class="lb-trans"><p>《注册》对 Coinbase 的询问也遭遇了类似的沉默，但如果情况有所变化，我们将更新此故事。®</p>
</div>

Security researcher calls BS on Coinbase breach disclosure timeline

- Coinbase 在 2024 年 12 月发生安全漏洞，导致近 70,000 名客户信息被盗。  
- 研究员 Jonathan Clark 称，他在 1 月 7 日报告此事件后未收到进一步回复。  
- Coinbase 在 5 月向 SEC 披露此事件，称数据盗贼试图勒索 2000 万美元。

安全研究员质疑 Coinbase 泄露事件的披露时间线