加密货币交易所Crypto.com否认隐瞒2023年用户数据泄露事件
加密货币交易所Crypto.com近日否认其曾向监管机构隐瞒2023年发生的用户数据泄露事件。据彭博社周五报道,黑客组织Scattered Spider成员诺亚·厄本透露,该组织在2023年初通过钓鱼攻击获取了Crypto.com一名员工的账户权限,导致部分用户的个人信息外泄。
调查人员指控与行业质疑
区块链调查员ZachXBT随后在社交平台X上发文称,Crypto.com"掩盖了影响用户个人信息的漏洞事件",并补充说该平台"已多次遭到入侵"。彭博社的报道引发行业专家批评,认为在今年早些时候Coinbase交易所发生客户信息泄露事件后,Crypto.com本应提高透明度。
平台方回应
Crypto.com发言人向媒体表示,公司已在美国多州许可系统提交"数据安全事件通知",并向"相关辖区监管机构提交了补充报告"。发言人强调,公司"在2023年发现针对员工的钓鱼攻击",但事件仅涉及"极少数个人的有限身份信息",且"在数小时内得到控制,未影响客户资金安全"。
事件影响范围存疑
目前尚不清楚Crypto.com是否已通知受影响的用户,或是否公开向监管机构提交的报告内容。针对进一步询问,该公司未予立即回应。
CEO驳斥不实传言
Crypto.com首席执行官克里斯·马萨莱克周日通过社交平台澄清:"任何关于我们未报告安全事件的暗示都毫无依据。"他表示公司已向美国及辖区的相关监管机构报告此事,并指责"不实信息正在传播"。
本月早些时候,该公司刚刚与美国前总统特朗普旗下媒体集团达成协议,将建立Cronos(CRO)资金池,标志着加密货币行业与特朗普阵营关系的深化。