一年損失 3 億美元，Coinbase 用戶頻遭精准詐騙，背後竟藏“內鬼”泄露信息？

“您好，這裏是Coinbase安全團隊，檢測到您的账戶存在異常登錄……”

電話那頭的聲音專業而急促，甚至能准確報出你的姓名、注冊郵箱和最近交易記錄。你會選擇立即掛斷，還是按照"客服"指引，一步步將資金轉入所謂的"安全錢包"？

近日，多個 Coinbase 用戶接連被騙，損失金額驚人。僅 3 月份，被盜資金已超 4600 萬美元，每年Coinbase 用戶因社交工程詐騙造成的損失更是高達 3 億美元。

然而，這些黑客究竟是如何精准鎖定目標的？他們為何能獲取用戶個人信息？這場安全危機，或許比想象中更加嚴重。

3 月 28 日，鏈上偵探 ZachXBT 披露，過去兩周內，發生多起疑似 Coinbase 用戶遭受詐騙的案件，使 3 月被盜資金總額超過 4600 萬美元。

事實上，這類詐騙早已有跡可循。早在 2 月初，ZachXBT 就曾揭露，2024 年 12 月至 2025 年 1 月期間，Coinbase 用戶因類似手法損失高達 6500 萬美元，這一數字讓 Coinbase 面臨着每年超 3 億美元的社交工程詐騙危機。

跟據ZachXBT 的分析，詐騙手法已形成一條成熟的產業鏈：

詐騙者使用僞造的電話號碼撥打受害者電話，並利用用戶個人信息獲取信任。他們聲稱用戶账戶存在未經授權的登錄嘗試，誘導受害者配合安全驗證。

詐騙者發送僞造的 Coinbase 郵件，包含假冒的案例編號（Case ID）。

詐騙者要求受害者將資金轉入 Coinbase Wallet，並將詐騙地址列入白名單，聲稱這是一種账戶安全驗證方式。

詐騙者創建幾乎 1:1 復制的 Coinbase 釣魚網站，並通過僞造郵件和 Telegram 詐騙面板向受害者發送不同的操作提示。

除此之外，據 Cointelegraph 報道，近期多個加密貨幣用戶還收到了冒充 Coinbase 和 Gemini 的詐騙郵件。這類郵件通常聲稱因監管要求，用戶必須過渡到自托管錢包，並設定 4 月 1 日 為最後期限，以制造緊迫感。

郵件內提供了下載 Coinbase Wallet 或 Gemini Wallet 的鏈接，並附上預生成的恢復短語。一旦用戶使用這些短語創建新錢包並轉移資產，資金便會被詐騙者瞬間清空。

社交工程詐騙的核心在於精准的信息獲取，而在 Coinbase 用戶被騙案件中，攻擊者似乎掌握了受害者的個人信息，包括電話、電子郵件地址、交易記錄等。這引發了一個關鍵問題：這些數據究竟是如何落入詐騙分子手中的？

昨日，The Block 聯合創始人 Mike Dudas 在 X 平臺稱自己收到了來自 Coinbase 的一封郵件。這封郵件內容令人不安，直指內部數據訪問問題。郵件中寫道：

雖然郵件中稱，“您的資產仍然安全，您的 Coinbase 账戶未遭到破壞”，並且強調目前沒有證據表明數據泄露至外部，但這封郵件卻給用戶發出了一個明確的警告：內部數據的訪問問題已經被確認，且並非孤立事件。

Dudas 表示， 這解釋了那些假冒 C oinbase 發送的釣魚郵件和電話。

然而，數據泄露範圍存疑，或涉及更廣泛的用戶。社區用戶 @ghaiankur表示：“我在 Coinbase 上沒有任何資金，而且從未使用過。但我還是因為有账戶而收到了這些郵件，這可能不僅僅是針對幾個目標账戶，而是整個數據庫。”

不僅是 Coinbase，其他交易所似乎也面臨着類似的內部安全隱患。

Dudas 分享郵件後，加密交易員 Jordan Fish（@Cobie）爆料稱，加密交易所 Kraken 也最近遭遇了類似攻擊。他推測：“這可能是攻擊者的策略—— 滲透客服團隊，從內部竊取用戶數據。 ”

與此同時，3 月 27 日，暗網新聞網站 Dark Web Informer 披露，一名代號為 AKM69 的黑客聲稱， 掌握了加密交易所 Gemini 大量用戶的私人信息 。該數據庫包含 100,000 條記錄，其中涉及美國用戶的全名、電子郵件、電話號碼和位置信息，甚至還包括一些新加坡和英國用戶的數據。

要么學會保護用戶，要么被用戶拋棄。

Solana 聯合創始人 toly 在評論此事件時表示，交易所應當實施用戶可控的轉账時間鎖（time lock），以降低資產被迅速盜取的風險。然而，這次事件的本質遠不止於此，而是暴露了交易所內部風控失效，以及詐騙行為的高度產業化。

交易所的安全，早已不僅僅是技術防護的問題，更是管理與信任的問題。 在日益復雜的攻擊手段下，如何建立更完善的風控體系，將決定未來行業的安全基准。

鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播信息之目的，不構成任何投資建議，如有侵權行為，請第一時間聯絡我們修改或刪除，多謝。