<p>一位安全研究人員表示，Coinbase 知道在 2024 年 12 月發生的安全漏洞事件中，罪犯賄賂其支持人員以獲取近 70,000 名客户的詳細信息，至少在披露數據盜竊事件的四個月前就已知情。</p>
<p>這位研究人員喬納森·克拉克（Jonathan Clark）表示，他對此深信不疑，因為他在 1 月 7 日向 Coinbase 報告了此次攻擊，原因是罪犯試圖詐騙他。</p>
<p>根據克拉克的説法，Coinbase 的信任與安全負責人佈雷特·法默（Brett Farmer）在他將 &#34;全面安全報告&#34; 發送到公司 security@ 地址的同一天回覆了他。在關於此事件的博客中，克拉克表示法默回覆道：&#34;這份報告非常詳盡，給我們提供了很多調查的線索。我們正在調查這個騙子。&#34;</p>
<p>然後，他表示，儘管在 1 月發送了四封后續郵件，但他再也沒有收到 Coinbase 的任何回覆。</p>
<p>作為回顧：在 5 月，Coinbase 向美國證券交易委員會披露了這一漏洞。當時，該公司表示數據竊賊盜取了 69,461 名用户的私人和財務信息，包括他們的姓名、出生日期、社會安全號碼的最後四位數字、地址、電話號碼、電子郵件地址、駕照號碼、護照號碼、國家身份證號碼、交易歷史、餘額、轉賬以及客户開設賬户的日期。</p>
<p>Coinbase 表示，該漏洞發生在 2024 年 12 月 26 日，但直到 5 月 11 日才被發現。罪犯還試圖向公司勒索 2000 萬美元。</p>
<p>克拉克對這一時間線表示質疑，並稱他在 1 月 7 日遭到使用他認為是從 Coinbase 竊取的詳細個人數據的騙子攻擊。</p>
<p>這一切始於一封主題為：的電子郵件。</p>
<p>幾分鐘後，他的電話響了，一位聲稱是 Coinbase 欺詐預防分析師的 &#34;聽起來像美國人&#34; 的女性告訴克拉克，她打電話是為了確認他賬户中的一筆大額轉賬。</p>
<p>&#34;接下來發生的事情令人毛骨悚然，&#34;克拉克在 11 月 16 日的博客中説。&#34;她知道我的社會安全號碼。她知道我的比特幣餘額，精確到小數點。她知道一些個人信息，這些信息對於一個騙子來説是不可能掌握的。&#34;</p>
<p>克拉克注意到這封電子郵件和電話中的幾個警示信號。他要求來電者證明她來自 Coinbase，而她則提出要讀出他的個人信息，而不是驗證自己的身份。</p>
<p>這封電子郵件是通過亞馬遜 SES（簡單電子郵件服務）發送的，而不是 Coinbase 的郵件服務器，來電者聲稱她無法從一個經過驗證的 Coinbase 地址向克拉克發送電子郵件。</p>
<p>當他詢問是否可以回撥給她時，她説那行不通，因為她在 &#34;欺詐部門&#34;。於是他撥打了她給他打電話的號碼，結果是一個 Google Voice 號碼。</p>
<p>最後，來電者希望他將他的加密貨幣轉移到 &#34;冷錢包&#34;，並開始指導他完成這個過程。&#34;這是一個經典的社會工程策略——讓受害者將資金轉移到攻擊者控制的地址，&#34;克拉克寫道。</p>
<p>通話結束後，當他登錄到他的 Coinbase 賬户時，並沒有任何新的登錄嘗試或關於虛假轉賬的通知。</p>
<ul>
<li>Coinbase 被勒索 2000 萬美元。支持人員被賄賂。客户被詐騙。真是一場混亂。</li>
<li>Coinbase 確認內部人員交出了 70,000 名用户的數據</li>
<li>中國網絡釣魚工具幫助詐騙者發送假短信，冒充 TikTok、Coinbase 等</li>
<li>被勒索的首席技術官選擇自責，拒絕支付勒索要求。</li>
</ul>
<p>克拉克表示，他在 1 月 7 日將所有這些信息以及其他細節發送給了 Coinbase 安全團隊，收到了法默承諾調查的回覆，然後……就沒有下文了。他聲稱在 1 月 13、17、22 和 29 日進行了跟進，但沒有收到任何回覆。</p>
<p>然後在 5 月，Coinbase 披露了這些入侵事件。</p>
<p>&#34;在四個月裏，我有確鑿證據表明攻擊者掌握了詳細的 Coinbase 客户數據，&#34;克拉克寫道。&#34;在四個月裏，我反覆要求 Coinbase 解釋這怎麼可能。四個月裏，我的問題沒有得到回答。&#34;</p>
<p>&#34;Coinbase 在佈雷特·法默的初始回覆後，從未回覆過一封后續郵件，&#34;他繼續説道。&#34;儘管他承諾他們正在 '調查這個騙子'，但最重要的問題——攻擊者是如何獲得我的私人賬户數據的——卻完全沒有回應。&#34;</p>
<p>《註冊》對 Coinbase 的詢問也遭遇了類似的沉默，但如果情況有所變化，我們將更新此故事。®</p>

COIN

2 倍做多 COIN ETF - GraniteShares

南方兩倍做空Coinbase

<p>安全研究員喬納森·克拉克聲稱，Coinbase 在披露之前的四個月就知道 2024 年 12 月的安全漏洞。克拉克在 1 月 7 日報告了該漏洞，但在初步回應後沒有收到後續反饋。該漏洞涉及受賄的支持人員，影響了近 70,000 名客户。克拉克對 Coinbase 的時間線提出異議，稱他在 1 月時就已成為使用被盜數據的詐騙者的目標。Coinbase 在 5 月披露了該漏洞，揭示了大規模客户數據被盜和 2000 萬美元的勒索企圖。《註冊》對 Coinbase 的詢問尚未得到回應</p>

<p>A security researcher says Coinbase knew about a December 2024 security breach during which miscreants bribed its support staff into handing over almost 70,000 customers' details at least four months before it disclosed the data theft.</p>
<div class="lb-trans"><p>一位安全研究人員表示，Coinbase 知道在 2024 年 12 月發生的安全漏洞事件中，罪犯賄賂其支持人員以獲取近 70,000 名客户的詳細信息，至少在披露數據盜竊事件的四個月前就已知情。</p>
</div><p>The researcher, Jonathan Clark, says he knows this for a fact because he reported the attack to Coinbase on January 7 after the criminals tried to scam him.</p>
<div class="lb-trans"><p>這位研究人員喬納森·克拉克（Jonathan Clark）表示，他對此深信不疑，因為他在 1 月 7 日向 Coinbase 報告了此次攻擊，原因是罪犯試圖詐騙他。</p>
</div><p>According to Clark, Coinbase's Head of Trust and Safety Brett Farmer responded to his &#34;comprehensive security report&#34; the same day he emailed it to the company's security@ address. In a blog about the incident, Clark says Farmer replied: &#34;This report is super robust and gives us a lot to look into. We are investigating this scammer now.&#34;</p>
<div class="lb-trans"><p>根據克拉克的説法，Coinbase 的信任與安全負責人佈雷特·法默（Brett Farmer）在他將 &#34;全面安全報告&#34; 發送到公司 security@ 地址的同一天回覆了他。在關於此事件的博客中，克拉克表示法默回覆道：&#34;這份報告非常詳盡，給我們提供了很多調查的線索。我們正在調查這個騙子。&#34;</p>
</div><p>And then, he says, he never heard another word from Coinbase, despite four follow-up emails sent in January.</p>
<div class="lb-trans"><p>然後，他表示，儘管在 1 月發送了四封后續郵件，但他再也沒有收到 Coinbase 的任何回覆。</p>
</div><p>As a refresher: In May, Coinbase disclosed the breach to the US Securities and Exchange Commission. At the time, the company said the data thieves stole 69,461 people's private and financial information, including their name, date of birth, the last four digits of their Social Security number, address, phone number, email address, driver's license number, passport number, national identity card number, transaction history, balance, transfer, and the date customers opened their accounts.</p>
<div class="lb-trans"><p>作為回顧：在 5 月，Coinbase 向美國證券交易委員會披露了這一漏洞。當時，該公司表示數據竊賊盜取了 69,461 名用户的私人和財務信息，包括他們的姓名、出生日期、社會安全號碼的最後四位數字、地址、電話號碼、電子郵件地址、駕照號碼、護照號碼、國家身份證號碼、交易歷史、餘額、轉賬以及客户開設賬户的日期。</p>
</div><p>Coinbase said the breach took place on December 26, 2024, but wasn't discovered until May 11. The crooks also tried extorting the company for $20 million.</p>
<div class="lb-trans"><p>Coinbase 表示，該漏洞發生在 2024 年 12 月 26 日，但直到 5 月 11 日才被發現。罪犯還試圖向公司勒索 2000 萬美元。</p>
</div><p>Clark disputes this timeline, and says he was attacked on January 7 by scammers using detailed personal data he believes was stolen from Coinbase.</p>
<div class="lb-trans"><p>克拉克對這一時間線表示質疑，並稱他在 1 月 7 日遭到使用他認為是從 Coinbase 竊取的詳細個人數據的騙子攻擊。</p>
</div><p>It started with an email that had this subject line:</p>
<div class="lb-trans"><p>這一切始於一封主題為：的電子郵件。</p>
</div><p>A few minutes later, his phone rang and an &#34;American-sounding&#34; woman who claimed to be a Coinbase fraud prevention analyst told Clark that she was calling to confirm a large transfer from his account.</p>
<div class="lb-trans"><p>幾分鐘後，他的電話響了，一位聲稱是 Coinbase 欺詐預防分析師的 &#34;聽起來像美國人&#34; 的女性告訴克拉克，她打電話是為了確認他賬户中的一筆大額轉賬。</p>
</div><p>&#34;What happened next was chilling,&#34; Clark said in a November 16 blog. &#34;She knew my social security number. She knew my Bitcoin balance down to the decimal point. She knew personal details that should have been impossible for a scammer to possess.&#34;</p>
<div class="lb-trans"><p>&#34;接下來發生的事情令人毛骨悚然，&#34;克拉克在 11 月 16 日的博客中説。&#34;她知道我的社會安全號碼。她知道我的比特幣餘額，精確到小數點。她知道一些個人信息，這些信息對於一個騙子來説是不可能掌握的。&#34;</p>
</div><p>Clark noted several red flags with this email and call. He asked the caller to prove she was from Coinbase, and she offered to read him his personal info - not to verify her own identity.</p>
<div class="lb-trans"><p>克拉克注意到這封電子郵件和電話中的幾個警示信號。他要求來電者證明她來自 Coinbase，而她則提出要讀出他的個人信息，而不是驗證自己的身份。</p>
</div><p>The email was sent through Amazon SES (Simple Email Service) - not Coinbase's mail servers - and the caller claimed she could not send Clark an email from a verified Coinbase address.</p>
<div class="lb-trans"><p>這封電子郵件是通過亞馬遜 SES（簡單電子郵件服務）發送的，而不是 Coinbase 的郵件服務器，來電者聲稱她無法從一個經過驗證的 Coinbase 地址向克拉克發送電子郵件。</p>
</div><p>When he asked if he could call her back, she said that wouldn't work because she was &#34;in the fraud department.&#34; So he dialed the number that she had called him from and it was a Google Voice number.</p>
<div class="lb-trans"><p>當他詢問是否可以回撥給她時，她説那行不通，因為她在 &#34;欺詐部門&#34;。於是他撥打了她給他打電話的號碼，結果是一個 Google Voice 號碼。</p>
</div><p>Finally, the caller wanted him to move his cryptocurrency to &#34;a cold wallet&#34; and started walking him through the process. &#34;This is a classic social engineering tactic - get the victim to move funds to an address controlled by the attacker,&#34; Clark wrote.</p>
<div class="lb-trans"><p>最後，來電者希望他將他的加密貨幣轉移到 &#34;冷錢包&#34;，並開始指導他完成這個過程。&#34;這是一個經典的社會工程策略——讓受害者將資金轉移到攻擊者控制的地址，&#34;克拉克寫道。</p>
</div><p>After the call, when he logged into his Coinbase account, it didn't have any new login attempts or notifications about the fake transfer.</p>
<div class="lb-trans"><p>通話結束後，當他登錄到他的 Coinbase 賬户時，並沒有任何新的登錄嘗試或關於虛假轉賬的通知。</p>
</div><ul>
<li>Coinbase extorted for $20M. Support staff bribed. Customers scammed. One hell of a SNAFU</li>
<li>Coinbase confirms insiders handed over data of 70K users</li>
<li>Chinese phishing kit helps scammers who send fake texts impersonate TikTok, Coinbase, others</li>
<li>Ransomed CTO falls on sword, refuses to pay extortion demand</li>
</ul>
<div class="lb-trans"><ul>
<li>Coinbase 被勒索 2000 萬美元。支持人員被賄賂。客户被詐騙。真是一場混亂。</li>
<li>Coinbase 確認內部人員交出了 70,000 名用户的數據</li>
<li>中國網絡釣魚工具幫助詐騙者發送假短信，冒充 TikTok、Coinbase 等</li>
<li>被勒索的首席技術官選擇自責，拒絕支付勒索要求。</li>
</ul>
</div><p>Clark says he emailed all of this, plus additional details, to the Coinbase security team on January 7, received the response from Farmer promising a probe, and then … nothing. He claims he followed up on January 13, 17, 22, and 29 and did not receive any responses.</p>
<div class="lb-trans"><p>克拉克表示，他在 1 月 7 日將所有這些信息以及其他細節發送給了 Coinbase 安全團隊，收到了法默承諾調查的回覆，然後……就沒有下文了。他聲稱在 1 月 13、17、22 和 29 日進行了跟進，但沒有收到任何回覆。</p>
</div><p>Then in May, Coinbase disclosed the intrusions.</p>
<div class="lb-trans"><p>然後在 5 月，Coinbase 披露了這些入侵事件。</p>
</div><p>&#34;For four months, I had concrete evidence that attackers possessed detailed Coinbase customer data,&#34; Clark wrote. &#34;For four months, I repeatedly asked Coinbase to explain how this was possible. And for four months, my questions went unanswered.&#34;</p>
<div class="lb-trans"><p>&#34;在四個月裏，我有確鑿證據表明攻擊者掌握了詳細的 Coinbase 客户數據，&#34;克拉克寫道。&#34;在四個月裏，我反覆要求 Coinbase 解釋這怎麼可能。四個月裏，我的問題沒有得到回答。&#34;</p>
</div><p>&#34;Coinbase never replied to a single follow-up email after Brett Farmer's initial response,&#34; he continued. &#34;Despite his promise that they were 'investigating this scammer,' the most important question - how the attacker obtained my private account data - was met with complete silence.&#34;</p>
<div class="lb-trans"><p>&#34;Coinbase 在佈雷特·法默的初始回覆後，從未回覆過一封后續郵件，&#34;他繼續説道。&#34;儘管他承諾他們正在 '調查這個騙子'，但最重要的問題——攻擊者是如何獲得我的私人賬户數據的——卻完全沒有回應。&#34;</p>
</div><p><em>The Register</em>'s inquiry to Coinbase was met with a similar silence, but we will update this story should that change. ®</p>
<div class="lb-trans"><p>《註冊》對 Coinbase 的詢問也遭遇了類似的沉默，但如果情況有所變化，我們將更新此故事。®</p>
</div>

Security researcher calls BS on Coinbase breach disclosure timeline

- Coinbase 在 2024 年 12 月發生安全漏洞，導致近 70,000 名客户信息被盜。  
- 研究員 Jonathan Clark 稱，他在 1 月 7 日報告此事件後未收到進一步回覆。  
- Coinbase 在 5 月向 SEC 披露此事件，稱數據盜賊試圖勒索 2000 萬美元。

安全研究員質疑 Coinbase 泄露事件的披露時間線