<p>上週，<strong>Coinbase</strong>(COIN -1.07%) 通知客户發生了一起安全漏洞，犯罪分子訪問了大約 1% 的每月交易用户的個人數據。這家受歡迎的加密貨幣交易所估計，此次黑客攻擊可能使其損失在 1.8 億到 4 億美元之間，具體情況見其 5 月 14 日的 SEC 文件。</p>
<p>黑客賄賂了 Coinbase 在國外的員工，以便他們能夠訪問其內部系統上的用户信息。隨後，他們向 Coinbase 索要 2000 萬美元的贖金，但該公司拒絕支付。相反，它將這筆錢作為獎勵，提供給那些提供幫助抓捕罪犯的信息。</p>
<p><img src="https://imageproxy.pbkrs.com/https://g.foolcdn.com/image//query-b3A9cmVzaXplJnVybD1odHRwczovL2cuZm9vbGNkbi5jb20vZWRpdG9yaWFsL2ltYWdlcy84MTg4MTIvZ2V0dHlpbWFnZXMtMTM3MDIzMzMyMC5qcGcmdz03MDA?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" alt="" original-src="https://imageproxy.pbkrs.com/https://g.foolcdn.com/image//query-b3A9cmVzaXplJnVybD1odHRwczovL2cuZm9vbGNkbi5jb20vZWRpdG9yaWFsL2ltYWdlcy84MTg4MTIvZ2V0dHlpbWFnZXMtMTM3MDIzMzMyMC5qcGcmdz03MDA"/></p>
<p>圖片來源：Getty Images。</p>
<h2>Coinbase 承諾賠償用户損失</h2>
<p>Coinbase 表示已通過電子郵件通知所有受影響的用户，並承諾賠償任何損失。雖然犯罪分子沒有訪問敏感數據，如密碼、雙重身份驗證或加密貨幣密鑰，但他們確實獲取了大量個人數據。這包括姓名和地址，以及掩碼的社會安全號碼和銀行賬户詳細信息。</p>
<p>這使得黑客擁有足夠的信息進行針對性的社會工程攻擊。這些攻擊可能是複雜的騙局，犯罪分子利用你的信息欺騙你提供安全代碼、登錄假網站或轉賬。例如，他們可能假裝是 Coinbase 的代表，告訴客户將加密貨幣轉移到所謂的 “安全” 賬户中。</p>
<p>根據 The Block 的數據，Coinbase 每月大約有 970 萬名交易用户。這意味着黑客可能訪問了大約 97,000 名用户的數據。</p>
<h2>賠償損失只是部分內容</h2>
<p>Coinbase 表示將覆蓋因此次黑客攻擊而導致的任何客户損失。它承諾將引入更嚴格的反欺詐保護，增強安全控制，並在美國開設支持中心。它還解僱了事件中涉及的員工。然而，這次攻擊引發了人們對加密貨幣交易所資金安全的質疑。</p>
<p>事實上，銀行也可能遭到黑客攻擊。去年，<strong>Santander</strong> 在西班牙就發生過這樣的事件。網絡攻擊是現代生活中不幸的一部分。儘管如此，銀行通常具有更好的安全性和更多的消費者保護。Coinbase 選擇讓客户得到賠償，但它並沒有義務這樣做。</p>
<p>相比之下，《電子資金轉移法》（也稱為 E 規）要求銀行對欺詐交易進行賠償。如果銀行破產，FDIC 保險將保護客户資金。同樣，大多數頂級經紀公司也會賠償欺詐損失，如果經紀公司倒閉，SIPC 保護將生效。</p>
<p>在加密貨幣日益主流化的同時，美國政府也在考慮有關銀行類機構應如何運作的立法，因此此次黑客事件的消息尤為相關。簡單來説，目前加密貨幣交易所的資產風險高於銀行和經紀賬户中的資產。</p>
<h2>加密投資者如何保護自己</h2>
<p>數字資產是一種相對較新的資產類別，不幸的是，這使得投資者在保護其資產安全方面承擔更大的責任。雖然你無法做太多事情來阻止加密貨幣的波動，但你可以採取措施來最小化其他安全風險。</p>
<ul>
<li><strong>警惕網絡釣魚和社會工程攻擊：</strong> 儘量不要點擊通過電子郵件或短信收到的鏈接，即使你認為你知道發件人。仔細檢查網址和發件人信息，並尋找字母交換或拼寫錯誤等明顯跡象。</li>
<li><strong>監控銀行對賬單以防欺詐活動：</strong> 如果有可能黑客訪問了你的某些數據，請檢查銀行對賬單以尋找可疑交易。如果你認為有人可能能夠以你的名義借款，檢查你的信用報告並考慮進行信用凍結也是值得的。</li>
<li><strong>考慮使用非託管加密錢包：</strong> 如果你將資金留在加密貨幣交易所，該平台就擁有你的資產的保管權，如果被黑客攻擊則面臨風險。如果你擔心將加密貨幣留在集中平台上，可以研究非託管錢包的優缺點。硬件錢包離線存儲，使其更難被黑客攻擊。請注意，加密錢包存在不同的風險，例如如果你忘記密碼則缺乏幫助。</li>
<li><strong>購買加密 ETF：</strong> 交易所交易基金（ETF）允許投資者通過普通經紀賬户將加密貨幣添加到其投資組合中。更好的是？基金保管人負責安全存儲資產。SEC 已批准多種 <strong>比特幣</strong> 和 <strong>以太坊</strong> 的現貨 ETF，目前還有其他加密 ETF 的申請在審理中。</li>
</ul>
<h2>時刻關注安全</h2>
<p>知道犯罪分子可能已經訪問了你的個人數據是令人不快的。加密投資者需要比其他類型的零售投資者更意識到風險。好消息是，有一些方法可以讓黑客更難得手，包括設置自己的加密錢包或購買加密 ETF。</p>

COIN

<p>Coinbase 最近報告了一起安全漏洞，影響了大約 1% 的月度用户，可能使公司損失在 1.8 億到 4 億美元之間。黑客訪問了個人數據並要求 2000 萬美元的贖金，但 Coinbase 拒絕了。公司將對受影響的用户進行賠償，並加強安全措施。此事件引發了人們對加密交易所資金安全的擔憂，相較於擁有更多消費者保護的銀行。建議投資者警惕網絡釣魚攻擊，並考慮使用非託管錢包或加密 ETF 以增強安全性</p>

<p>Last week, <strong>Coinbase</strong>(COIN -1.07%) told customers about a security breach in which criminals accessed personal data from around 1% of its monthly transacting users. The popular cryptocurrency exchange estimates the hack could cost it between $180 million and $400 million, per its May 14 SEC filing.</p>
<div class="lb-trans"><p>上週，<strong>Coinbase</strong>(COIN -1.07%) 通知客户發生了一起安全漏洞，犯罪分子訪問了大約 1% 的每月交易用户的個人數據。這家受歡迎的加密貨幣交易所估計，此次黑客攻擊可能使其損失在 1.8 億到 4 億美元之間，具體情況見其 5 月 14 日的 SEC 文件。</p>
</div><p>The hackers bribed Coinbase employees abroad so they could access user information on its internal systems. They then demanded a $20 million ransom from Coinbase, which the company refused to pay. Instead, it offered the money as a reward for information that helped to catch the criminals.</p>
<div class="lb-trans"><p>黑客賄賂了 Coinbase 在國外的員工，以便他們能夠訪問其內部系統上的用户信息。隨後，他們向 Coinbase 索要 2000 萬美元的贖金，但該公司拒絕支付。相反，它將這筆錢作為獎勵，提供給那些提供幫助抓捕罪犯的信息。</p>
</div><p><img src="https://imageproxy.pbkrs.com/https://g.foolcdn.com/image//query-b3A9cmVzaXplJnVybD1odHRwczovL2cuZm9vbGNkbi5jb20vZWRpdG9yaWFsL2ltYWdlcy84MTg4MTIvZ2V0dHlpbWFnZXMtMTM3MDIzMzMyMC5qcGcmdz03MDA" alt="" original-src="https://g.foolcdn.com/image/?url=https%3A%2F%2Fg.foolcdn.com%2Feditorial%2Fimages%2F818812%2Fgettyimages-1370233320.jpg&amp;op=resize&amp;w=700"/></p>
<p>Image source: Getty Images.</p>
<div class="lb-trans"><p>圖片來源：Getty Images。</p>
</div><h2>Coinbase promises to cover user losses</h2>
<div class="lb-trans"><h2>Coinbase 承諾賠償用户損失</h2>
</div><p>Coinbase says it informed all affected users by email and committed to reimbursing any losses. While the criminals didn't access sensitive data such as passwords, 2FA, or cryptocurrency keys, they did get their hands on significant amounts of personal data. That includes names and addresses, as well as masked Social Security numbers and bank account details.</p>
<div class="lb-trans"><p>Coinbase 表示已通過電子郵件通知所有受影響的用户，並承諾賠償任何損失。雖然犯罪分子沒有訪問敏感數據，如密碼、雙重身份驗證或加密貨幣密鑰，但他們確實獲取了大量個人數據。這包括姓名和地址，以及掩碼的社會安全號碼和銀行賬户詳細信息。</p>
</div><p>This gives the hackers enough information to mount targeted social engineering attacks. These can be sophisticated schemes in which criminals use your information to trick you into giving up security codes, logging on to fake sites, or transferring money. For example, they might pose as Coinbase representatives and tell customers to move crypto into a so-called &#34;safe&#34; account.</p>
<div class="lb-trans"><p>這使得黑客擁有足夠的信息進行針對性的社會工程攻擊。這些攻擊可能是複雜的騙局，犯罪分子利用你的信息欺騙你提供安全代碼、登錄假網站或轉賬。例如，他們可能假裝是 Coinbase 的代表，告訴客户將加密貨幣轉移到所謂的 “安全” 賬户中。</p>
</div><p>According to The Block, Coinbase had around 9.7 million monthly transacting users. That means hackers could have accessed the data from around 97,000 users.</p>
<div class="lb-trans"><p>根據 The Block 的數據，Coinbase 每月大約有 970 萬名交易用户。這意味着黑客可能訪問了大約 97,000 名用户的數據。</p>
</div><h2>Repaying losses is only part of the picture</h2>
<div class="lb-trans"><h2>賠償損失只是部分內容</h2>
</div><p>Coinbase says it will cover any customer losses that result from the hack. It promised to introduce stricter anti-fraud protections, strengthen its security controls, and open a support hub in the U.S. It also fired the employees involved in the incident. However, the attack raises questions about the safety of funds on crypto exchanges.</p>
<div class="lb-trans"><p>Coinbase 表示將覆蓋因此次黑客攻擊而導致的任何客户損失。它承諾將引入更嚴格的反欺詐保護，增強安全控制，並在美國開設支持中心。它還解僱了事件中涉及的員工。然而，這次攻擊引發了人們對加密貨幣交易所資金安全的質疑。</p>
</div><p>Indeed, banks can also get hacked. It happened to <strong>Santander</strong> in Spain last year. Cyberattacks are an unfortunate part of modern living. Even so, banks generally have better security and more consumer protections. Coinbase is <em>choosing</em> to make clients whole, but it doesn't have to.</p>
<div class="lb-trans"><p>事實上，銀行也可能遭到黑客攻擊。去年，<strong>Santander</strong> 在西班牙就發生過這樣的事件。網絡攻擊是現代生活中不幸的一部分。儘管如此，銀行通常具有更好的安全性和更多的消費者保護。Coinbase 選擇讓客户得到賠償，但它並沒有義務這樣做。</p>
</div><p>In contrast, the Electronic Funds Transfer Act (also known as Regulation E) requires banks to reimburse customers for fraudulent transactions. If a bank fails, FDIC insurance protects customer money. Similarly, most top brokerages will reimburse fraudulent losses, and SIPC protection kicks in if the brokerage collapses.</p>
<div class="lb-trans"><p>相比之下，《電子資金轉移法》（也稱為 E 規）要求銀行對欺詐交易進行賠償。如果銀行破產，FDIC 保險將保護客户資金。同樣，大多數頂級經紀公司也會賠償欺詐損失，如果經紀公司倒閉，SIPC 保護將生效。</p>
</div><p>At a time when crypto is becoming more mainstream and the U.S. government is looking at legislation around how bank-like institutions should behave, news of this hack is particularly relevant. Simply put, assets on cryptocurrency exchanges are currently more at risk than those held in banks and brokerage accounts.</p>
<div class="lb-trans"><p>在加密貨幣日益主流化的同時，美國政府也在考慮有關銀行類機構應如何運作的立法，因此此次黑客事件的消息尤為相關。簡單來説，目前加密貨幣交易所的資產風險高於銀行和經紀賬户中的資產。</p>
</div><h2>How crypto investors can protect themselves</h2>
<div class="lb-trans"><h2>加密投資者如何保護自己</h2>
</div><p>Digital assets are a relatively new asset class, and, unfortunately, that puts a greater onus on investors to keep their assets secure. While you can't do much to stop crypto from being volatile, you can take steps to minimize other security risks.</p>
<div class="lb-trans"><p>數字資產是一種相對較新的資產類別，不幸的是，這使得投資者在保護其資產安全方面承擔更大的責任。雖然你無法做太多事情來阻止加密貨幣的波動，但你可以採取措施來最小化其他安全風險。</p>
</div><ul>
<li><strong>Be alert for phishing and social engineering attacks:</strong> Try not to click on links you get via email or text message, even if you think you know the sender. Check the URLs and sender details carefully and look for telltale signs such as a swapped letter or misspelling.</li>
<li><strong>Monitor bank statements for fraudulent activity:</strong> If there's a chance that hackers have accessed some of your data, check your bank statements for suspicious transactions. It's also worth checking your credit report and considering a credit freeze if you think someone may be able to borrow money in your name.</li>
<li><strong>Consider a non-custodial crypto wallet:</strong> If you leave your money on a crypto exchange, that platform has custody of your assets, and they are at risk if it gets hacked. If you're worried about leaving your crypto on a centralized platform, investigate the pros and cons of non-custodial wallets. Hardware wallets are kept offline, which makes them harder to hack. Be aware that crypto wallets have different risks, such as a lack of assistance if you forget your password.</li>
<li><strong>Buy a crypto ETF:</strong> Exchange-traded funds (ETFs) allow investors to add crypto to their portfolios from an ordinary brokerage account. Even better? The fund custodian is responsible for storing the assets safely. The SEC has approved a number of spot ETFs for <strong>Bitcoin</strong> and <strong>Ethereum</strong>. There are several applications for other crypto ETFs in the pipeline.</li>
</ul>
<div class="lb-trans"><ul>
<li><strong>警惕網絡釣魚和社會工程攻擊：</strong> 儘量不要點擊通過電子郵件或短信收到的鏈接，即使你認為你知道發件人。仔細檢查網址和發件人信息，並尋找字母交換或拼寫錯誤等明顯跡象。</li>
<li><strong>監控銀行對賬單以防欺詐活動：</strong> 如果有可能黑客訪問了你的某些數據，請檢查銀行對賬單以尋找可疑交易。如果你認為有人可能能夠以你的名義借款，檢查你的信用報告並考慮進行信用凍結也是值得的。</li>
<li><strong>考慮使用非託管加密錢包：</strong> 如果你將資金留在加密貨幣交易所，該平台就擁有你的資產的保管權，如果被黑客攻擊則面臨風險。如果你擔心將加密貨幣留在集中平台上，可以研究非託管錢包的優缺點。硬件錢包離線存儲，使其更難被黑客攻擊。請注意，加密錢包存在不同的風險，例如如果你忘記密碼則缺乏幫助。</li>
<li><strong>購買加密 ETF：</strong> 交易所交易基金（ETF）允許投資者通過普通經紀賬户將加密貨幣添加到其投資組合中。更好的是？基金保管人負責安全存儲資產。SEC 已批准多種 <strong>比特幣</strong> 和 <strong>以太坊</strong> 的現貨 ETF，目前還有其他加密 ETF 的申請在審理中。</li>
</ul>
</div><h2>Keep security front of mind</h2>
<div class="lb-trans"><h2>時刻關注安全</h2>
</div><p>The knowledge that criminals may have accessed your personal data is unpleasant. Crypto investors need to be more conscious of the risks than other types of retail investors. The good news is that there are ways to make life harder for hackers, including setting up your own crypto wallet or buying crypto ETFs.</p>
<div class="lb-trans"><p>知道犯罪分子可能已經訪問了你的個人數據是令人不快的。加密投資者需要比其他類型的零售投資者更意識到風險。好消息是，有一些方法可以讓黑客更難得手，包括設置自己的加密錢包或購買加密 ETF。</p>
</div>

What the $400 Million Coinbase Hack Means for Your Crypto

- Coinbase 報告安全漏洞，約 1% 的用户數據被黑客獲取。
- 黑客要求 2000 萬美元贖金，Coinbase 拒絕並承諾賠償用户損失。
- 此事件引發對加密貨幣交易所安全性的擔憂。

價值 4 億美元的 Coinbase 被黑事件對您的加密貨幣意味着什麼