加密货币交易所Kraken透露,其正面临以客户数据泄露为由的威胁。黑客威胁将公开利用员工访问权限窃取的材料,但该交易所表示"不会进行谈判",并采取了强硬应对措施。
当地时间13日,据加密货币专业媒体Protos报道,Kraken的首席安全官尼克·佩尔科科通过X平台公开证实,发现了两起内部员工系统访问及客户信息泄露事件。其中一起是2025年支持部门员工将客户数据外泄的事件,该事件因收到犯罪论坛上发现相关视频的举报而被揭露。
佩尔科科解释说,当时已立即撤销了该员工的访问权限并实施了额外的安全措施。此后,又有更"近期"的入侵事实被进一步披露,Kraken同样封锁了相关人员的系统访问。随后,犯罪组织威胁要将2025年2月事件及近期事件的资料泄露给媒体和社交网络服务,Kraken拒绝了这一要求。
他表示:"我们不会向这些犯罪分子支付任何款项",并称"此次泄露影响了约0.02%的总客户,约2000人"。他还补充说,判断已有足够证据支持锁定和逮捕相关人员,目前正与多个司法管辖区的联邦执法机构合作进行调查。
据悉,Kraken此前已确认,在俄语犯罪论坛上发现了其被窃数据被列入出售清单的情况。出售者声称可通过"面板访问"凭证信息查看客户身份验证文件、交易记录、支持工单等。
此次事件表明,即使在大型交易所,内部人员风险仍然是最脆弱的环节。此前,Coinbase也曾因2025年客户支持人员泄露数据而面临2000万美元规模的威胁,预计整个加密货币交易所的安全管理将再次成为焦点。
🔎 市场解读
Kraken内部员工数据泄露事件再次表明,相比外部黑客攻击,内部人员风险是更现实的威胁。主要交易所在客户信息保护方面也并非无懈可击,这可能对行业整体的可信度构成压力因素。
💡 策略要点
选择交易所时,安全体系及内部控制水平均是重要的判断标准。
个人投资者需分散提交KYC信息的平台,并加强双因素认证及账户安全设置。
交易所需进一步提升内部访问权限管理及监控系统。
📘 术语解释
KYC:客户身份验证程序,指在交易所使用时提交身份证等个人信息的过程。
内部人员风险:由组织内部人员引发的安全威胁。
面板访问:管理员或员工可在内部系统中查询客户数据的权限。


