客户数据泄露

ChainCatcher 消息，比特币支付服务商 Bitrefill 在 X 平台发文披露于 2026 年 3 月 1 日遭受网络攻击导致客户数据泄露，攻击源自一名员工被入侵的笔记本电脑，并导致部分数据库和加密货币钱包被攻击者访问。调查显示，此次攻击手法与朝鲜 DPRK Lazarus/Bluenoroff 黑客组织过去针对加密企业的攻击高度相似，约 18,500 条购买记录涉及有限客户信息（邮箱、加密支付地址及 IP 元数据），其中约 1,000 条记录的客户姓名信息被加密存储，但可能被访问。Bitrefill 表示，客户无需采取特别操作，但建议警惕异常信息。Bitrefill 补充表示，目前已关闭相关系统进行隔离，并与安全专家、链上分析师及执法部门合作，现几乎已恢复正常运营。公司强调，业务长期盈利且资金充足，可吸收此次损失，并将持续强化网络安全措施，包括内部访问控制、监控与应急响应机制。

ChainCatcher 消息，据 Decrypt 报道，区块链借贷平台 Figure 已确认发生客户数据泄露事件。 Figure 表示，某员工遭遇社会工程攻击后，导致部分客户的个人信息被泄露。Figure 正在与网络安全专家合作调查此次事件的范围，并已采取措施加强系统安全性。 Figure 建议受影响的客户保持警惕，监控账户是否存在异常活动。黑客组织 ShinyHunters 声称对此次事件负责，称 Figure 拒绝支付赎金，并公布了 2.5 GB 的被盗数据。

ChainCatcher 消息，据彭博社报道，Coinbase Global Inc. 首席执行官 Brian Armstrong 表示，一名前客服人员在印度被捕。 此前数月，黑客贿赂客服人员以获取客户信息。今年 5 月，该公司表示，黑客贿赂了美国境外的承包商或员工，窃取敏感的客户数据，并索要 2000 万美元的赎金。这是加密货币交易平台遭遇的最引人注目的安全漏洞之一。当时，Coinbase 估计此次事件的补救成本可能高达 4 亿美元。

ChainCatcher 消息，据彭博社报道，币安 和 Kraken 遭遇了与 Coinbase 类似的社交工程攻击，但两家交易所成功防御，未发生客户数据泄露。消息人士称，黑客曾向币安客服人员行贿，并引导其联系指定 Telegram 账号，而币安则通过 AI 系统检测并阻断潜在贿赂对话。

ChainCatcher 消息，Grafana 官方 X 账号发文表示，目前其调查结果显示，未发现任何代码被修改、生产系统遭受未授权访问、客户数据暴露或个人信息被访问的证据。 此前报道，慢雾监测到开源数据可视化工具 Grafana 疑似遭黑客攻击，攻击者或已植入恶意代码。

ChainCatcher 消息，据 Cointelegraph 报道，Coinbase 否认其客户数据遭受任何泄露，针对合规平台 Au10tix 员工凭证泄露事件作出回应。Au10tix 表示，尽管凭证曾泄露，但目前没有证据显示数据被滥用。 报告称，这些凭证可能允许黑客获取到用户的敏感信息，例如姓名、出生日期和驾驶执照图像。Au10tix 已移除相关凭证，并加强安全措施，以防止类似事件再次发生。Coinbase 未确认是否使用 Au10tix 存储客户数据，但坚称目前未发现任何数据泄露情况。

ChainCatcher 消息，破产加密借贷平台 BlockFi 在其社交平台表示，破产索赔代理 Kroll 被攻击事件同样导致 BlockFi 部分客户数据泄露，但 BlockFi 的内部系统和客户资金没有受到影响。 BlockFi 提醒用户升级安全防范措施，警惕诈骗邮件等形式的骗局。