洛杉矶艺术家因 Coinbase 数据泄露遭遇诈骗损失超200万美元

在快速发展的加密货币世界中，安全性一直是首要关注点。最近的一起事件涉及洛杉矶艺术家 Ed Suman，突显了这一问题。通过一起复杂的钓鱼诈骗，他因 Coinbase 的数据泄露损失了价值超过200万美元的加密资产。

加密投资的兴衰

Suman 从 2017 年开始投资加密货币。多年来，他积累了相当可观的储蓄，准备作为退休金：17.5 BTC 和 225 ETH，报告时的估值约为 240 万美元。不幸的是，由于与 Coinbase 泄露用户数据相关的欺诈活动，这些储蓄被一扫而空。
据报道，黑客从 1 月份开始通过贿赂印度的客户服务人员获取了客户的个人信息。这种内部访问使他们能够利用社会工程攻击操纵客户。

钓鱼攻击的展开

3月8日，Ed Suman 收到了一条他认为是 Coinbase 发来的官方短信，警告他账户活动可疑。响应后，他被引入了一个欺骗性的路径，冒充安全服务的 Brett Miller 的骗子让他相信他的 Trezor Model One 硬件钱包存在漏洞。
攻击者以消除黑客威胁为借口，诱导 Suman 在一个虚假网站上输入他的助记词，声称即使没有互联网连接，他们也能访问资产。
九天后，又一个冒充技术支持的电话再次重复了他们的操控策略，所有资产瞬间消失。

后果与影响

安全专家 John Wingate 解释说，掌握个人数据会显著提高诈骗的有效性，因为攻击者会以看似真实的信息（如余额或交易历史）接近目标。
Coinbase 表示将对像 Suman 这样的受害者进行赔偿，但尚未确认具体与此案相关的任何赔偿，尽管他们已在公开场合承诺解决通过欺骗手段造成的损失，这些事件影响了全球平台上不到1%的活跃月用户。
随着针对 Coinbase 的诉讼增加——包括在北加州和南纽约两个地区法院提起的集体诉讼——许多人质疑在事件发生前是否实施了足够的预防措施？
Ed 强烈批评认为未能及时提高警惕是严重的疏忽：“他们应该给每个人发信警告冒充者的存在！这本可以阻止无数的盗窃。”他的沮丧广泛引起共鸣，尤其是在当前情况每天都在发展，在我们面前展开的数字资产安全问题越来越受关注的情况下。