Crypto.com,一家主要的加密平台, reportedly 被一个名为 Scattered Spider 的黑客集体攻击。
然而,根据彭博社周日的报道,这一事件据称是“之前未报告的”。
发生的事情是“一个小的、内部可控的问题”,区块链安全公司 Slowmist 的首席信息安全官 Shān Zhang 在接受 Decrypt 采访时表示,该公司在 2020 年审计了该加密平台的智能合约和模块,并补充说“这个问题早已得到妥善解决”,并指向 Crypto.com 首席执行官 Kris Marszalek 周日晚间发布的声明。
“任何暗示我们没有报告或披露安全事件的说法都是完全没有根据的,”Marszalek 在 X 上声明。“我们在 NMLS 数据安全事件通知中报告了此事,并在与相关管辖监管机构的额外报告中提到,我们在 2023 年发现了一起针对我们一名员工的网络钓鱼活动。”
Crypto.com 的一位发言人在接受 Decrypt 的单独回应时通过电子邮件补充说,该事件“涉及有限的个人可识别信息(PII)数据泄露,影响了非常少数的个人”,并且该漏洞“在发现后的几个小时内得到了控制,客户资金没有被访问或处于风险之中。”
对该事件的调查追踪到佛罗里达州的青少年 Noah Urban,他在 Scattered Spider 内部担任“呼叫者”,说服员工交出解锁内部系统的凭证。
据报道,Urban 和他的同伙通过冒充员工和利用被盗的个人数据(包括从联合包裹服务公司数据库中提取的记录)获得了对 Crypto.com 的访问权限。
一旦进入,该小组能够收集敏感的用户信息。此事件是 Scattered Spider 渗透超过 200 家公司的更广泛活动的一部分,战术包括 SIM 交换和网络钓鱼活动,影响了电信提供商、游戏工作室和零售商。
现年 20 岁的 Urban 在去年 11 月与其他四人一起被起诉。法庭文件确认,他在今年 4 月对电信欺诈和加重身份盗窃认罪。
当局后来从 Urban 的设备中查获了约 480 万美元的加密货币,估计损失高达 2500 万美元,并命令向美国至少 59 名受害者中的 30 多人支付 1300 万美元的赔偿。
上个月,美国地区法官判处 Urban 10 年监禁,并附加监督释放。
免责声明:本文章仅代表作者个人观点,不代表本平台的立场和观点。本文章仅供信息分享,不构成对任何人的任何投资建议。用户与作者之间的任何争议,与本平台无关。如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到support@aicoin.com,本平台相关工作人员将会进行核查。