美国第二大虚拟资产交易所Kraken正因内部员工导致的客户数据泄露事件遭受犯罪组织威胁。该交易所强调此次事件源于"内部人为漏洞"而非黑客攻击，并表示资产安全无虞。
据Kraken披露，2025年2月与2026年初，两名客户支持团队员工分两次拍摄内部系统画面照片及视频并对外泄露。导致姓名、地址等基础客户支持信息外泄，但已确认未影响私钥、资产及交易系统。受影响规模约为全体客户的0.02%，即2000人左右。
“非黑客攻击而是内部泄露”…Kraken称“资产安全无异常”
Kraken通过举报获悉事件后，立即剥夺涉事员工访问权限并启动内部调查。随后已完成对可能受影响用户的个别通知。公司方面划清界限称系统安全本身未受侵害，此次事件属于内部人员越轨行为而非外部黑客攻击。
犯罪组织以向媒体和社交媒体公开所获视频为要挟索要"赎金"，但Kraken已予以拒绝。目前正与多司法管辖区执法机构协作，并表示已掌握足以促成逮捕的充分证据。
Coinbase与币安亦遭类似威胁…“人为漏洞”蔓延
本次事件与近期虚拟资产行业反复出现的"社会工程攻击"趋势相契合。2024年Coinbase案例中，内部员工接受金钱提议移交客户信息后，黑客曾以删除数据为条件索要2000万美元。
币安亦遭遇通过电报针对客服人员的贿赂企图，但凭借多语言检测系统予以阻断。美国司法部近期还起诉了12名通过社会工程技术窃取约2.63亿美元加密货币的组织相关人员。
行业分析指出，相较于技术性黑客攻击，针对内部人员访问权限的攻击正快速增加。特别值得注意的是，客户接待过程中产生的信息访问权限正成为新的"安全脆弱点"。
IPO延期后发生…信誉受损不可避免
Kraken在首次公开募股延期后叠加安全事件，于信誉层面承受压力。尽管未造成直接资产损失，但观测认为客户数据泄露与威胁事件接连发生可能影响品牌形象。
专家分析指出："交易所安全不仅是技术问题，更需建立涵盖'人员'的管理体系"，"内部访问控制、员工培训及异常行为检测系统强化已成为必须解决的课题"。
本次事件表明，随着虚拟资产市场步入成熟阶段，安全威胁也日趋复杂。尤其当"内部风险"管理能力成为衡量交易所竞争力的核心要素时，行业整体应对举措备受关注。
TP AI注意事项 使用基于TokenPost.ai的语言模型对文章进行了摘要处理。正文主要内容可能被省略或与事实存在出入。