加密货币交易所"Kraken"面临以内部系统访问视频为借口的威胁事件。公司方面澄清这并非实际黑客攻击，而是与内部人员相关的有限访问，并未发生资金泄露。
Kraken于13日（当地时间）表示，已确认并阻止了两起与客服团队成员相关的不当访问事件。公司解释称，每起事件仅限于部分客户数据，交易所基础设施本身并未遭到入侵。支付与Kraken首席安全官尼克·佩尔科科表示："系统未被攻破，客户资金也未面临风险"，并声明"不会与犯罪分子谈判"。
内部人员牵涉的"有限访问"…约2000个账户受影响
第一起事件始于2025年2月，源于犯罪论坛上流传的视频举报。内部调查后锁定了相关人员，剥夺了其访问权限并加强了安全控制，同时通知了部分受影响的客户。近期又收到类似的举报和视频，同样识别出相关人员并阻止了访问，同时通知了用户。
据公司称，两起事件合计可能"被查询"了约2000个账户的信息。这约占Kraken全部客户的0.02%。此后，该组织开始以公开视频进行"威胁"，但公司重申了不予回应的方针。
加密货币行业，技术与人为脆弱性同时暴露
此次事件再次暴露了加密货币行业结构性风险。数字资产无国界且可即时转移，一旦转移便难以追回。同时，交易所基础设施、私钥管理、智能合约漏洞等技术弱点，与内部人员、网络钓鱼、社会工程学攻击等人为风险相互交织。
近期攻击有日趋复杂的趋势。例如，同时利用智能合约缺陷和流动性结构进行攻击，或通过社会工程学手法获取访问权限后快速转移资金。也出现了像Drift案例那样，通过深入理解协议机制和市场流动性，进行实时检测困难的新型攻击方式。
"招募内部人员"蔓延…启动调查协作
Kraken将此事件视为"内部人员拉拢"企图的一部分，而非孤立事件。交易所表示已发现针对游戏、通信等其他行业的类似企图，目前正与行业伙伴及司法当局协作进行调查。公司补充称，已掌握足够证据锁定相关人员并推进逮捕。
另一方面，由迈克·诺沃格拉茨领导的Galaxy Digital也表示，近期其开发隔离环境中发生了未授权访问，但客户资产和账户数据未受影响。
Kraken是成立于2011年的美国交易所，提供比特币、以太坊等主要资产的现货和衍生品交易、托管及质押服务。公司强调"客户安全是首要任务"，并表示将针对日益增长的内部人员风险持续加强安全体系。
