加密货币交易所Kraken表示,将不会向威胁泄露客户数据的犯罪组织支付"赎金"。虽然交易所资金未面临风险,但此次事件再次表明,大型加密货币交易所的安全与隐私保护仍是市场的核心风险。
Kraken首席安全官尼克·佩科科13日在X平台透露,一个身份不明的组织以"公开内部系统视频和客户数据"为要挟索要金钱。他解释称,Kraken的系统"未被入侵",用户资金也与此事无关且保持安全。
佩科科强调:"我们不会向这些犯罪分子付款","绝不与恶意行为者谈判"。他还补充说,公司正与联邦执法机构合作调查此事,调查结果可能导致逮捕行动。
他同时透露,分别在2025年2月及之后发生了"不当访问"事件,受影响的账户数量约为2000个。Kraken正专注于追踪该访问如何发生以及肇事者身份。
此案例再次揭示了整个加密货币行业对安全威胁的敏感程度。因为交易所不仅需要保护资产,还需承担防止个人信息泄露的责任。事实上,近年来针对加密货币企业相关人员或持有者的威胁与勒索尝试持续不断。
类似案例在Coinbase也曾发生。Coinbase曾在2025年5月披露,黑客以泄露客户数据相威胁索要2000万美元。据悉当时约7万人的信息受到影响,事件与向客户支持外部承包商提供金钱有关。
整体市场的黑客损失也呈扩大趋势。根据区块链信息公司Nomisis数据,2026年3月主要加密货币事件造成的损失超过1.78亿美元,较2月的4930万美元大幅增加。特别是"授权滥用"被指为主要攻击方式,用户在不知情状态下批准交易导致资产被窃取的案例持续发生。
此次Kraken事件表明,仅靠交易所的技术防御并不足够,还需同时加强内部访问控制与外部威胁应对体系。随着加密货币市场扩大,比黑客攻击更频繁出现的勒索型攻击也在同步演变。
🔎 市场解读
Kraken坚持对黑客威胁"不谈判"原则,再次确认了交易所安全应对的基准。
非资金窃取而以"数据泄露威胁"形式的攻击正在增加,安全风险呈现多元化。
交易所需要超越单纯技术防御,面临加强内部访问控制和社会工程学攻击应对的要求。
💡 策略要点
选择交易所时,除资产保护外,隐私保护政策与事故应对方式也是重要判断标准。
用户需防范授权滥用(恶意交易授权)攻击,检查钱包权限管理与安全设置。
安全事故发生时"是否谈判"是判断企业可信度与长期风险管理能力的关键指标。
📘 术语解释
授权滥用:用户在不知情状态下批准恶意交易导致资产流失的攻击方式
勒索型攻击:以泄露数据或瘫痪系统为威胁索要金钱的网络犯罪
内部访问控制:包含员工及合作方在内的内部账户权限管理与安全体系


