在国际网络犯罪执法方面取得重大胜利，印度海得拉巴警方逮捕了一名参与重大贿赂计划的前 Coinbase 客服人员。

这不是一起针对服务器或加密系统的高科技黑客攻击。相反，黑客们联系了印度的第三方承包商，并向他们提供金钱以换取对交易所服务器的访问权限。

这次入侵使攻击者获得了数千名用户的敏感信息，导致他们试图勒索2000万美元。这也让Coinbase承担了近4亿美元的恢复成本和客户赔偿。

Coinbase首席执行官发表看法

Coinbase首席执行官布莱恩·阿姆斯特朗共享网上发布了逮捕消息，并表示公司将继续追查所有涉案人员。

他说：

“我们对不良行为零容忍，并将继续与执法部门合作，将不法分子绳之以法。”

他补充道：

“感谢印度海得拉巴警方，一名前 Coinbase 客服人员刚刚被捕。又一个落网，而且肯定还会有更多。”

然而，并非所有人都和阿姆斯特朗持相同观点，其中一位用户就持不同意见。回复,

“哈哈，你干嘛表现得好像这是胜利一样？当初是你雇佣他们的。”

这次安全漏洞究竟是什么时候开始的？

数据泄露事件早在 Coinbase 于 2025 年 5 月披露之前就已经开始。内部安全日志显示，Coinbase 团队早在 1 月份就注意到了异常活动，但几个月后他们才意识到问题的严重性。

五月份，黑客们终于发动了攻击。

他们索要 2000 万美元赎金，并威胁说如果 Coinbase 不支付赎金，就会在暗网上泄露客户信息。

然而，首席执行官布莱恩·阿姆斯特朗拒绝让步。Coinbase 没有将钱款支付给黑客，而是用这 2000 万美元设立了公开赏金，奖励任何能够帮助识别和抓捕犯罪分子的人。

这一大胆举措将赎金要求变成了对抓捕他们的奖励。

4亿美元的损失

尽管 Coinbase 没有支付赎金，但损失仍然巨大。事实上，锁链分析公司 Elliptic 估计，包括修复系统和赔偿客户在内的总成本在 1.8 亿美元到 4 亿美元之间。

这使其成为去中心化金融史上十大损失最惨重的安全事件之一。

市场对这一消息有何反应？

正如预期的那样，市场对这一消息迅速做出了反应。Coinbase 的股票 (COIN)跌倒更新发布后，股价立即上涨 1.18%，至 236.90 美元。

虽然跌幅不大，但这表明投资者担心一件事——人为错误和内部威胁仍然可能导致重大失败。

最后想说的话

• 加密货币公司必须从内部重新思考安全问题，因为员工和承包商已经成为攻击途径。
• 交易所必须遵循零信任原则，减少能够访问敏感客户数据的人员数量。