Coinbase最近遭遇了一次影響超過69,000名用戶的泄露事件。這起事件背後的攻擊者公開嘲笑著名加密調查員ZachXBT。ZachXBT因揭露加密領域的詐騙而聞名，他透露攻擊者通過一筆公開的以太坊交易對他進行了嘲諷。他在自己的Telegram頻道“調查”中分享了嘲諷的細節。

這次大規模的攻擊被認爲使Coinbase用戶損失超過3億美元。在5月21日，攻擊者利用以太坊的輸入數據消息功能，在一次交易中寫下“L bozo”，該交易中他們使用Thorchain將超過4250萬美元的比特幣兌換爲以太幣。

附帶信息“L bozo”，這是一個用來稱呼某人爲失敗者的俚語，鏈接到一段NBA傳奇球星詹姆斯·沃西吸菸的YouTube視頻。暗示攻擊者將鏈上調查員視爲失敗者，可能暗示ZachXBT無法抓到他們。

ZachXBT的Telegram頻道“調查”。

根據Etherscan的數據，同一錢包地址標記爲“Fake_Phishing1158790”，在發佈嘲諷ZachXBT的信息約一個小時後，額外轉移了8698 ETH（約2260萬美元）。

Coinbase泄露事件

在攻擊者說服某些海外客戶支持代理授予他們未經授權訪問內部系統的權限後，Coinbase用戶的信息被泄露。泄露後，攻擊者要求Coinbase支付2000萬美元的贖金，以換取不在暗網上出售用戶個人數據。

Coinbase拒絕了贖金請求，而是啓動了一項2000萬美元的懸賞計劃，以獎勵能夠提供有關犯罪嫌疑人的可靠線索的人。與此同時，攻擊者利用被盜數據欺騙了多名用戶的加密貨幣，Coinbase承諾對此進行賠償。

由於此次泄露，Coinbase估計可能需要花費1.8億到4億之間的資金來賠償受影響的用戶並處理後果。

下一步

在轉移4200萬美元比特幣後，Coinbase黑客嘲諷區塊鏈調查員ZachXBT，首次出現在Coinspeaker上。