青少年黑客入侵Crypto.com员工账户致数据泄露

据《彭博商业周刊》最新报告披露，知名加密货币交易所 Crypto.com 曾在2023年3月前遭遇一次此前未公开的黑客攻击，造成部分用户个人信息外泄。此次事件由一名名为诺亚·厄本（Noah Urban）的青少年黑客主导，其同伙为另一名匿名黑客杰克（Jack），二人利用网络钓鱼技术成功入侵了 Crypto.com 一名员工账户。

黑客团伙“散落蜘蛛”与攻击手法

厄本是网络犯罪组织“散落蜘蛛”（Scattered Spider）的核心成员，以擅长针对电信、科技及加密行业企业员工实施精准钓鱼攻击而闻名。该类攻击通常旨在窃取内部系统权限或敏感数据，进而用于勒索、身份盗用或转售给第三方黑市。类似手法曾导致竞争对手 Coinbase 遭受重大损失，数亿美元的资金流失归因于内部人员被收买并泄露客户信息。

事件影响与平台回应

Crypto.com 发言人向彭博社确认，此次数据泄露仅波及“极少数人”的个人资料，未涉及任何客户资产或资金安全。The Block 尝试联系其官方置评，但未能获得即时回应。尽管如此，该事件仍引发公众对平台风控能力的质疑。

执法行动与司法判决

2023年3月，美国联邦调查局（FBI）展开突袭行动，缴获价值400万美元的加密货币、数十万美元现金及珠宝。九个月后，即2024年1月，厄本被捕，并被指控参与对13家公司的黑客攻击。最终其认罪并被判处10年监禁。

行业批评与安全反思

区块链侦探 ZachXBT 在社交媒体 X 上指出，Crypto.com 多次遭遇入侵，却长期未对外披露，严重损害用户信任。他表示：“他们已经被入侵过好几次了。”这一言论进一步凸显当前中心化交易所面临的持续性安全挑战，也反映出行业在透明度和应急响应机制上的不足。

市场趋势与业务扩张

尽管面临安全争议，Crypto.com 近期交易量表现强劲。根据 The Block 数据，其8月份处理的交易额甚至超过 Coinbase，显示出市场对平台的信任仍在修复中。此外，公司宣布与特朗普媒体合作成立数字资产财务公司，并计划收购 Cronos 区块链原生代币 CRO，试图通过战略布局提升生态影响力。

此次事件再次提醒投资者与用户：即使主流交易所具备强大资本背景，仍可能因人为漏洞遭受重创。在比特币波动加剧、市场趋势快速演化的背景下，安全性已成为决定平台存续的关键因素。