Coinbase 那起预计造成 4 亿美元损失的用户数据泄露案，其实还有段被隐瞒了 120 天的「另一个故事」。 今年 5 月，Coinbase 首次对外披露用户数据遭泄漏，声称海外客服承包商被贿赂。然而早在 1 月 7 日，一位技术大佬 Jonathan Clark 就已遭遇了利用这些泄漏数据的「精准诈骗」。 骗子不仅掌握了他的 SSN 和家庭住址，还报出了他账户内精确到小数点的比特币余额。这类细节通常只存在于 Coinbase 内部系统。Jonathan 立刻意识到，这绝非普通的钓鱼攻击，而极可能是 Coinbase 内部的数据泄露或被滥用。 他随即整理出一份详细且严谨的技术报告，包括电话录音、完整的邮件分析，以及攻击者掌握的全部具体数据字段，直接提交给 Coinbase 安全团队。当天，Coinbase 回复道：「报告非常详实，我们正在调查。」 但当 Jonathan 进一步追问「攻击者究竟是如何知道我账户余额的？」Coinbase 却突然选择了彻底沉默。此后的数周，他的多次追问都毫无回应。 直到大概 120 天后，Coinbase 才发布公告，因为黑客开始索要高达 2000 万美元的赎金。被窃数据包括姓名、地址、SSN 后四位、政府证件、账户余额和交易记录。恰恰就是骗子在 1 月电话中对 Jonathan 精准引用的那些信息。 如果 Coinbase 能更早地公开事件，或许可以减少更多用户的损失。但他们迟迟没有行动，难道是在担心提前披露会打草惊蛇？这些谜团，就有待 Coinbase 作出更清晰的回应了。 Jonathan Clark 提供的细节： https://jonathanclark.com/posts/coinbase-breach-timeline.html(Zhixiong Pan)