Coinone外包商遭入侵:11项客户资料或已泄露,密码在列

泄露字段共11项,密码赫然在列

韩国交易所Coinone于11月15日(星期日)确认,外包客服承包商的服务器遭黑客攻破,其处理的客户信息因此外泄。入侵方进入了Metam的系统,该公司负责运营Coinone外包的客服中心,咨询过程中收集的个人资料正是攻击目标。事件起始于11月12日(星期四)凌晨4时左右,Metam当天上午9时20分才向Coinone通报。

该公司随后公布了11项可能泄露的数据类别:电话号码、姓名、电子邮箱、出生日期、银行账号、密码、居民登记编号、身份证件签发日期、住址、虚拟资产钱包地址,以及链上交易标识符TXID,也就是用来在区块链上定位单笔转账的一串字符。这份清单汇总了用户在文字与电话咨询中提交过的各类信息,但并不意味着每个用户都丢失了全部字段,实际暴露的内容因账户而异。从未联系过客服的用户不在本次事件范围之内。

Coinone表示正在搭建一个查询服务,并配合逐户通知,方便每位用户核实自己的哪些资料受波及。它同时强调,会员账户、撮合引擎与钱包体系均独立于承包商的咨询服务器运行,截至公告发布,未发现这些核心系统遭到直接入侵的痕迹。

多机构上报,密码警报响起

察觉入侵后,Coinone封锁了攻击使用的网络地址与未授权访问通道,客服中心改为仅接受邮件咨询。公司已向韩国互联网振兴院(KISA)、个人信息保护委员会以及金融监督院提交报告,并正与Metam及外部安全专家合作,厘清入侵手法与损失范围。它还加强了对异常登录与交易的实时监控,并称将直接审查承包商的安全管理状况,同时评估整个合作网络已有的防护措施。

交易所警告,外泄资料可能被用于语音诈骗、钓鱼邮件、垃圾短信和身份冒用。曾在咨询中提供过密码的用户被要求立即更改密码,并在其他复用同一凭证的服务上同步更新。Coinone提醒客户,官方绝不会索要一次性密码、验证码或提款操作,引用过往咨询内容的消息很可能是冒名发送。用户可在应用或网页端锁定账户、核查已登记的提款地址,公司也请客户上报任何非本人发起的登录、下单或提款。

公告还写明,因泄露而受损的客户可依据韩国法律寻求赔偿,包括法定损害赔偿。公告刻意区分了两件事:一是咨询中交出的密码确实暴露,二是交易所自身的账户系统是否被攻破,后者目前仍未证实。此次事件之前,Bithumb也遭遇过类似调查,黑客攻陷了其面向员工的内部系统,交易所当时核查客户数据是否外流;两者不同之处在于,Coinone这次受创的是客服承包商,而非交易平台本身。

这起事故指出了中心化交易所真正的攻击面所在:外包的人工运营环节。资金没有被转走,交易与钱包系统的隔离设计看起来守住了防线,这也是事件止步于数据泄露而未演变成盗币的原因。风险是间接的。钱包地址与TXID在公开账本上本就是假名化的,DEX的运作方式与此相同,可一旦与姓名、居民登记编号和电话号码配对,就足以让骗子拼出可信的定向钓鱼材料。外包模式并非加密行业独有,TradFi中的银行同样以外包方式运营呼叫中心。对最佳加密货币交易所而言,承包商审计正在成为与冷钱包存储并列的分水岭,Coinone下一次公布的泄露确认范围值得盯紧。