加密货币交易所Kraken遭内部视频泄露威胁仍声明"拒绝妥协"…约2000个账户受影响
加密货币交易所Kraken明确表示,尽管遭到以泄露内部系统视频为借口的威胁,但"不会进行谈判"。其说明称,已确认存在有限的客户数据访问情况,但资金未受损失。
两起事件涉及内部员工…约0.02%账户受影响
Kraken首席安全官尼克·佩尔科科表示,因涉及客服团队员工的两起事件,导致部分客户数据遭到未授权访问。受影响账户约2000个,约占全部用户的0.02%。
第一起事件于2025年2月通过犯罪论坛上的视频举报曝光。经确认,该视频包含访问客服系统的画面。Kraken立即锁定该员工并阻断其访问权限,同时通知了受影响用户。
近期又确认了以类似方式发生的第二起事件。同样是通过外部举报和视频确认发现,相关员工访问权限随即被撤销。
"并非系统遭黑客攻击"…资金无损失且对威胁采取强硬回应
第二起事件结束后不久,Kraken开始遭到犯罪团伙威胁。据悉,该团伙威胁要将两起事件相关资料分发给媒体和社交媒体,并索要金钱。
佩尔科科强调:"我们的系统并未遭黑客入侵,客户资金也未面临风险。"他随后明确表示:"不会向犯罪分子支付款项,也不会与恶意行为者进行谈判。"
正配合调查…内部管控风险再度凸显
Kraken表示已掌握足够证据支持锁定并逮捕本案嫌疑人,目前正与多个司法管辖区的联邦调查机构合作。
此次事件再次表明,主要风险可能并非外部黑客攻击,而是"内部访问控制"。鉴于交易所安全需超越技术防御,涵盖人员管理与权限控制,此事可能引发全行业安全体系检查。
🔎 市场解读
本次事件源于内部员工滥用权限而非外部黑客攻击,表明交易所安全的核心风险不仅在于技术,更在于"人员管控"。虽然受影响账户仅占总数约0.02%且规模有限,但在依赖信任的行业中,声誉风险绝不可小觑。
💡 策略要点
投资者和用户在选择交易所时,除关注安全技术外,还需同时考察其内部控制体系、权限管理架构及事件响应透明度。此外,启用双重认证、最小化敏感信息提供等个人安全强化措施也至关重要。
📘 术语解释
内部威胁:组织内部成员滥用权限引发信息泄露或安全事故的风险
访问权限控制:限制并管理员工或系统数据访问范围的安全体系
加密货币交易所:可买卖或保管加密货币的平台,安全可信度是其核心竞争要素


