2天
2条
2026-09-29最近报道
时间线
- 7.5
Kraken 拒绝就客户数据被盗事件支付勒索赎金
Kraken 披露，被盗客户数据被用于对该交易所发起勒索，并公开表示拒绝支付攻击者索要的赎金。此次披露涉及客户数据，而非客户资金或交易所储备金的损失。 该事件对 Kraken 用户而言是一起安全与信任事件，被勒索的核心正是这些用户的数据；交易所公开拒绝支付，也使其立场被记录在案，而不是私下处理此事。
- 7.5
Kraken 拒绝就客户数据失窃支付勒索赎金
Kraken 在客户数据被窃取后公开拒绝支付勒索赎金，没有接受攻击者提出的条件。该事件被描述为一起“内部人员攻击”，即数据是被拥有合法内部权限的人拿走的，而非单纯依靠外部入侵获得。 一家大型交易所公开拒付赎金，为加密企业如何应对数据勒索提供了公开先例，也把行业关注点推向内部人员风险、用户隐私以及交易所对外宣传的安全实践。同时，这也提高了 Kraken 用户与监管机构面临的敏感度，因为泄露的身份数据可能被用于钓鱼、账户接管尝试，甚至对持币人进行人身层面的定向威胁。 该事件凸显出边界防护、加密与多因素认证针对的是外部攻击者，对已经持有有效凭证的内部员工几乎无效，因此内部权限管理与行为监控才是关键的缓解手段。Kraken 的法定名称为 Payward, Inc.，成立于 2011 年，截至 2025 年其季度交易量约为 2070 亿美元，是全球规模最大的交易所之一。