Coinbase采取行动，解雇了涉嫌参与社会工程攻击的客户支持代理，以保护用户安全。
据报道，Coinbase解雇了一组客户支持代理，原因是他们涉嫌参与针对用户的社会工程攻击。这些被解雇的代理是印度的合同工。
事件背景
根据5月15日《财富》杂志的采访，Coinbase的首席安全官Philip Martin表示，公司标记了那些允许骗子访问用户数据的客户支持承包商，暗示这些人可能是印度国民。首席安全官的评论是在一些加密货币用户遭遇试图使用其Coinbase数据进行钓鱼攻击之后发表的，交易所估计这些攻击可能导致他们花费1.8亿至4亿美元进行补救和赔偿。
受害者经历
Alliance DAO的核心贡献者Qiao Wang在5月15日的X帖子中表示，他可能是这些攻击的受害者之一。他说：
– 一个骗子通知他他的Coinbase账户已被入侵
– 要求他验证个人信息
– 犯罪分子可能通过被入侵的代理获得了这些信息
– 并要求他将所有资金提取到一个“Coinbase自托管钱包”
“我在通话结束时告诉他们，他们需要提高他们的游戏水平[…]，”Wang在X上说。“他们告诉我那天已经赚了700万美元。”
Coinbase回应
Cointelegraph联系了Martin和Coinbase寻求评论，但在发布时尚未收到回复。
这是一个发展中的故事，随着更多信息的获得，将进行更新。
阅读原文
Cointelegraph: Coinbase fires compromised agents in India— Report
All the Coinbase customer service agents whom cybercriminals allegedly bribed to gain access to user data were based in India, according to Philip Martin.
相关词条
- 社会工程攻击: 一种利用人的心理弱点，通过欺骗手段获取敏感信息的攻击方式。
- Coinbase: 一个知名的加密货币交易平台，提供比特币、以太坊等数字货币的买卖服务。
- Philip Martin: Coinbase的首席安全官，负责公司的安全策略和防护措施。
- Alliance DAO: 一个去中心化自治组织，专注于加密货币和区块链技术的创新和发展。
- Qiao Wang: Alliance DAO的核心贡献者，积极参与加密货币社区的活动和讨论。
可能问题
- 社会工程攻击在加密货币领域中的常见形式有哪些？
- Coinbase如何加强其客户支持代理的安全管理以防止类似事件再次发生？
- 加密货币交易所面临的社会工程攻击风险有多大，以及它们通常采取哪些措施来保护用户？
- 印度合同工在加密货币交易所的客户支持中扮演什么角色，以及他们的工作条件如何影响安全？
- 对于加密货币用户来说，如何识别和防范钓鱼攻击以保护自己的资产安全？
