Coinbase说，黑客贿赂员工窃取客户数据，并要求票价为2000万美元

共同案件 周四报道说，网络罪犯贿赂海外支持代理商，以窃取客户数据以用于社会工程攻击。该公司估计，该事件可能需要花费高达4亿美元的股份。

Coinbase在SEC文件中报道了Coinbase在5月11日的5月11日收到了一封电子邮件，声称他们获得了有关某些Coinbase客户帐户以及其他内部Coinbase文档的信息，包括与客户服务和帐户管理系统有关的材料。

股票下跌4％。

该电子邮件要求金钱以换取没有公开披露信息的换取，但Coinbase表示，它没有支付要求，并且正在与执法部门合作就事件进行调查。

尽管密码和私钥未受到损害，但受影响的数据包括敏感数据，例如名称，地址，电话号码和电子邮件；掩盖了银行帐号和标识符以及社会安全号码的最后四位数字；该公司表示，政府ID图像和帐户余额。

该公司在博客文章中说：“网络罪犯贿赂并招募了一群流氓海外支持代理商，以窃取Coinbase客户数据，以促进社会工程攻击。” “这些内部人士滥用了他们对客户支持系统的访问，以窃取一小部分客户的帐户数据。没有密码，私钥或资金被暴露，Coinbase Prime帐户未触及。我们将偿还被欺骗的客户，这些客户被欺骗，以向攻击者发送资金。”

根据文件，Coinbase在前几个月中独立检测到了漏洞。它立即终止了相关员工，警告客户可能已访问信息并增强其欺诈监控保护措施。

它说，威胁行为者向海外承包商和雇员支付了支持卷的雇员，以获取信息。

该公司在博客中说：“我们正在与执法部门紧密合作，以寻求最严厉的处罚，并且不会支付我们收到的2000万美元赎金要求。” “取而代之的是，我们正在建立一个耗资2000万美元的奖励基金，以导致逮捕和定罪对这次袭击的罪犯。”

Coinbase在过去一周的美国运营美国最大的加密交易所，宣布了一项收购，预计将帮助其扩大其全球范围，并进入基准标准普尔500股票指数，该指数将于下周生效。在上周的收入电话会议上，首席执行官布莱恩·阿姆斯特朗（Brian Armstrong）讨论了他在未来五到十年内将Coinbase“世界上第一金融服务应用程序”制作出来的雄心。