Coinbase用户数据泄露事件的黑客在进行一笔重大加密货币转换后,通过链上消息嘲讽了区块链调查员ZachXBT。

5月21日,这名黑客——此前从至少6.94万名Coinbase用户处窃取了数据——利用以太坊交易输入数据写下“L bozo”,并附上了一段NBA球员James Worthy抽雪茄的迷因视频。

这条消息是在攻击者通过THORChain将大约4250万美元的比特币(BTC)转换为以太坊(ETH)之后发出的。

ZachXBT在其Telegram频道上标记了该消息,并将其与负责Coinbase数据泄露、影响至少6.94万用户的同一实体联系起来。

Coinbase黑客嘲讽ZachXBT。来源:ZachXBT

5月22日,区块链安全公司PeckShield报告称,该黑客继续转移资金,将8697个ETH兑换为2200万Dai(DAI)。另一个密切相关的地址通过THORChain接收了9081个ETH,也将资产转换为2300万DAI。

Coinbase因数据泄露面临诉讼

Coinbase的数据泄露事件首次在提交给缅因州总检察长办公室的文件中报告,发生于2024年12月,并于5月11日被发现。被盗数据包括姓名、家庭地址和其他个人信息。

泄露事件披露后,攻击者要求支付2000万美元的比特币赎金,以防止被盗数据被公开。Coinbase拒绝支付赎金,而是悬赏2000万美元,寻求能够识别黑客身份的信息。

该公司估计,由于修复成本和客户赔偿,潜在的财务影响在1.8亿美元至4亿美元之间。

泄露事件曝光后,Coinbase还面临一波诉讼。5月15日至16日间,至少有六起法律投诉被提交,原告指控该交易所未能实施足够的安全措施,并且在应对泄露事件时处理不当。

THORChain因犯罪使用受到审查

Coinbase黑客使用THORChain将价值4250万美元的比特币转换为以太坊之际,该协议正因其在促成非法交易中的角色而受到越来越多的审查。

3月,该平台在Bybit价值14亿美元的黑客事件后交易量激增,受到批评。协议在处理54亿美元的交易量后产生了超过500万美元的收入,其中单日转移金额超过10亿美元。

区块链安全公司确认朝鲜的Lazarus Group为主要嫌疑人,使用THORChain洗白了大量被盗资金。

来源:Lookonchain

在一名THORChain开发者“Pluto”在投票推翻阻止与Lazarus相关交易的决定后辞职后,争议进一步加剧。

相关推荐:律师称,Coinbase数据泄露影响近7万用户