Figure Technology，一家上市的區塊鏈貸款公司，確認發生了數據泄露，攻擊者利用社會工程學手段使一名員工受到影響。TechCrunch在2026年2月13日引用的一位發言人表示，調查人員發現一小部分文件被訪問，並且公司已開始通知受影響者並提供免費的信用監控服務。這一披露是在對加密金融服務的安全實踐持續審查的背景下出現的，在這些服務中，開放網絡的價值與員工被操控提供訪問權限時暴露個人數據的風險相匹配。
關鍵要點
未經授權的訪問是由於針對某個員工的社會工程，導致獲取了有限數量的文件。
泄露材料包括客戶的全名、家庭住址、出生日期和電話號碼，這可能導致身份欺詐或網絡釣魚嘗試。
ShinyHunters團體在其暗網網站上聲稱負責，提到在公司拒絕贖金後進行的數據外泄，併發布了大約2.5千兆字節的數據。
攻擊者作爲泄露的一部分發布了大約2.5千兆字節的數據。
Figure Technology宣佈開始通知受影響的客戶並提供免費的信用監測服務；該公司最近在納斯達克上市並於2026年1月推出了OPEN平臺。
OPEN，即鏈上公共股權網絡，允許在Provenance的區塊鏈上發行真實股票，並允許直接借貸質押的股票，繞過傳統經紀商進行某些活動。
市場背景：此事件處於影響加密貸款者和開放金融平臺的更廣泛安全事件模式中。雖然2025年整體網絡釣魚損失降至大約8385萬美元，但這一趨勢並不意味着網絡釣魚已經結束；攻擊者會根據市場條件進行調整，並以員工或供應鏈爲目標。在2025年中期市場反彈後，儘管以太坊在2025年的強勁反彈，但鏈上金融協議的用戶風險依然很高。
這很重要的原因
對於投資者而言，泄露事件突顯了金融科技和依賴開放網絡和實時結算的加密借貸平臺面臨的相互關聯風險。個人數據的泄露增加了身份欺詐和針對Figure客戶的網絡釣魚活動的潛在風險，複雜化了公司及其用戶的風險管理。
對於建設者和平臺運營商而言，此事件突顯了對強大身份驗證、員工針對社會工程的培訓和零信任架構的持續需求，這些架構限制數據訪問，即使在單個員工被攻破之後。2026年1月OPEN的推出標誌着Figure重新構想資本市場堆棧的雄心，通過在區塊鏈上實現真實股票，但泄露事件表明，安全控制必須跟上產品創新的步伐，以保持用戶信任。
從市場的角度來看，這樣的安全事件可以影響對鏈上股權解決方案和相關金融科技服務的情緒，尤其是在監管機構審查數據隱私和管理代幣化資產與跨境借貸的標準時。
接下來要關注的內容
Figure即將披露泄露事件的規模，包括受影響個體的數量和曝光的確切數據類型。
任何因事件而產生的監管通知或調查及其對區塊鏈驅動的借貸數據隱私的影響。
與OPEN及其與Provenance區塊鏈集成相關的採用指標或治理更新。
來自威脅行爲者的額外數據發佈或反制措施，以及任何贖金活動或談判的跡象。
Figure關於其服務完整性及其借貸和保管工作流程中的修復步驟的保證。
來源與驗證
TechCrunch：Figure確認數據泄露，涉及社會工程向量和通知工作的信息（2026年2月13日）。https://techcrunch.com/2026/02/13/fintech-lending-giant-figure-confirms-data-breach/
ShinyHunters在暗網泄漏頁面聲稱發佈了2.5 GB的Figure數據，因拒絕贖金而發佈。
Cointelegraph在9月上市時報告的Figure IPO和估值細節，以及每股25美元的IPO價格籌集了約7.875億美元。
關於OPEN推出的覆蓋及其作爲在區塊鏈上發行真實股份的平臺和使質押股票的點對點借貸的描述，依據Cointelegraph的報道。
加密網絡釣魚損失背景及2025年的下降，數據來自Scam Sniffer以及Cointelegraph關於錢包盜取和安全趨勢的相關分析。
Figure泄露事件考驗區塊鏈借貸及OPEN平臺的安全性
Figure Technology是一家在納斯達克交易的區塊鏈驅動借貸公司，遭遇了一起數據泄露事件，公司將其描述爲針對一名員工的社會工程結果。2026年2月13日，TechCrunch引用的一位發言人表示，調查人員發現一小部分文件被訪問，該公司已開始通知受影響的人員並提供免費的信用監測服務。此次披露正值加密啓用金融服務的安全實踐受到持續審查之際，開放網絡的價值與當員工被操控以提供訪問時所面臨的個人數據暴露風險相匹配。
攻擊者的方法不是廣泛的自動入侵，而是針對Figure組織內部某個個體的有針對性的操控。這一區別很重要，因爲它將泄露事件框定爲不是對平臺的系統性黑客攻擊，而是創造了通往內部文件的社會工程事件。TechCrunch審查的一些樣本中曝光的信息集包括個人可識別信息，如全名、家庭住址、出生日期和電話號碼。潛在影響有兩個方面：身份盜竊和冒充Figure或其關聯方的網絡釣魚活動，複雜化了公司的修復努力，並可能侵蝕客戶信任。
在泄露事件發生後，圍繞Figure的安全生態系統引起了人們對一個已知團體在暗網中聲稱負責的關注。ShinyHunters在其泄漏網站上聲稱，該操作在公司拒絕滿足贖金要求後成功，併發布了大約2.5千兆字節的數據，聲稱是從Figure的系統中獲取的。數據的真實性和範圍仍在調查中，但這一聲明突顯了數據外泄作爲泄露後施壓活動策略的持續危險。
Figure Technology在前一年的9月上市，出售每股25美元的股票，籌集了約7.875億美元，初始估值報告在數十億範圍內。自那時以來，該公司一直在推動通過新的業務，如於2026年1月在其Provenance區塊鏈上推出的鏈上公共股權網絡（OPEN），擴展其商業模式。OPEN旨在讓公司發行真實股票，並允許投資者直接相互借出或質押這些股票，繞過傳統經紀商、保管人或交易所。這一舉措標誌着Figure試圖將代幣化的鏈上股權與借貸市場結合起來，旨在創造不依賴於集中中介的流動性渠道。
隨着泄露事件的發展，行業密切關注Figure將如何積極響應：受影響客戶的通知速度、提供何種數據保護以及公司將採取何種措施來強化其系統。該事件還強調了在活躍的加密和金融科技生態系統中，安全事件可能會影響投資者對新推出的產品和平臺的信心，這些產品和平臺旨在改變資產在鏈上發行和轉移的方式。雖然OPEN平臺承諾爲股權交易提供更直接且不依賴中介的路徑，但泄露事件邀請對Figure的內部控制、訪問治理和對零售及機構用戶的隱私保護進行更嚴格的審查。
該事件是更大敘事的一部分，其中加密安全環境持續演變。研究人員注意到，網絡釣魚和錢包盜取事件在過去激增，然後在2025年收縮，即使市場週期重新激發風險偏好。Scam Sniffer的數據視圖顯示，網絡釣魚損失和受害者在以太坊虛擬機鏈上年復一年地顯著下降，但安全事件仍然是一個持續的威脅，尤其是當攻擊者利用人類因素和跨系統依賴時。Figure的泄露突顯了即使市場和技術成熟，運營商也必須保持警惕，防範社會工程和內部威脅，這些威脅可能會暴露客戶數據並破壞對創新金融服務的信任。
https://platform.twitter.com/widgets.js
本文最初發表於《Figure Technology數據泄露暴露個人客戶信息》——您的可信加密新聞、比特幣新聞和區塊鏈更新來源。