据《彭博》于9月19日的报道，黑客组织 Scattered Spider 的核心成员诺亚·厄本（Noah Urban）近期透露，该团体曾在 2023 年初通过钓鱼攻击成功渗透加密货币交易所 Crypto.com，并导致部分用户个人信息外泄。然而，这一事件此前从未对外披露，外界怀疑 Crypto.com 有意隐瞒，引发了对其透明度的质疑。
这一报导直接打击 Crypto.com 积极营造的安全形象。该平台此前与特朗普媒体科技集团达成 64.2 亿美元的数字资产金库合作，其旗下社交平台 Truth Social 已整合 CRO 代币。此外，Crypto.com 还传出计划进入体育博彩和ZZ预测市场。
报道指出，Scattered Spider 是一个由青少年主导的黑客组织，18 岁的厄本被视为关键人物。该组织擅长社会工程学，常冒充 IT 安全人员，诱使目标泄露敏感数据。在 2023 年初的行动中，他们通过钓鱼手法获取了一名 Crypto.com 员工的账户，继而导致少量用户个人身份信息（PII）被泄露。这起攻击发生在他们成功入侵通讯平台 Twilio 之后，并利用从 209 家企业窃取的客户验证码和访问凭证，进一步锁定了 Crypto.com 员工。
报道还追溯了厄本的黑客经历。他 15 岁时便在 Minecraft 游戏社区中接触 SIM 卡交换技术，并凭借低沉嗓音和社交技巧骗过电信公司员工。疫情期间，由于学校停课，他扩展了犯罪网络，甚至用加密货币收入购买奢侈品，包括 3.5 万美元的镶钻劳力士手表和价值 8 万美元的稀有 Minecraft 用户名。
" Z6 \& n; w7 o1 g9 b* y针对上述报道，Crypto.com CEO亲自于X发帖回应，指公司在 2023 年确实检测到针对员工的钓鱼攻击，并在数小时内成功控制，事件只影响到“极少数用户”的信息，资金从未面临风险。公司强调，已按照规定在美国全国多州许可系统（NMLS）提交了数据安全事件通知，并向相关监管机构备案，否认存在隐瞒行为。
|* L. C6 p! x. {; L| 欢迎光临 优惠论坛 (http://tcelue.cc/) | Powered by Discuz! X3.1 |