客户数据

ChainCatcher 消息，据 Cointelegraph 报道，加密货币交易平台币安向俄罗斯方面提供客户交易记录及身份信息，相关资料随后被用于针对 IT специалист Yuri Belenkiy 的恐怖融资案件。 Yuri Belenkiy 于 2025 年 9 月被拘留，目前在俄罗斯等待审判。俄罗斯调查委员会指控 Yuri Belenkiy 于 2023 年 1 月至 2024 年 3 月期间，通过加密货币向乌克兰军方及被禁组织捐款超过 700 美元。 俄罗斯方面获取的资料包括其交易历史、出生日期、地址、电话号码、俄罗斯护照及保加利亚居留许可。币安于 2023 年 9 月宣布完全退出俄罗斯，并将当地业务出售给 CommEX。 币安表示，公司不负责制定或执行任何司法管辖区的法律，也不决定指控内容及政府如何在法律程序中使用信息；在符合适用法律、隐私和监管要求的前提下，公司会配合全球执法机构的合法信息请求。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，Trezor 称其客户数据因物流服务商 ShipMonk 发生安全漏洞而暴露。在过去 90 天内在美国、英国、瑞典、哥伦比亚、巴西、意大利或葡萄牙收到订单的客户可能受到影响。暴露的数据包括全名、收货地址、电话号码、电子邮件地址和订单号。Trezor 表示其系统未遭入侵，设备仍然安全，但提醒受影响客户防范利用泄露信息实施的精心设计的钓鱼攻击。

ChainCatcher 消息，加密硬件钱包厂商 Coldcard 发布客户数据保留政策更新公告，由于 7 月 30 日披露的安全事件引发法律合规要求，该公司已暂时暂停原有的客户数据自动清除机制。此前，Coldcard 的标准做法是在客户记录保存 120 天后自动清空，仅保留用户邮箱地址和所在国家信息，同时允许客户在产品交付后随时申请提前删除数据。Coldcard 表示，因安全事件涉及正在进行及可能发生的法律程序，公司有义务保存可能与诉讼相关的记录，因此原本按照周期应被清除的客户数据将被暂时保留，直到法律允许恢复正常流程。不过，用户仍可要求 Coldcard 按照原有数据保留政策处理个人信息。如希望数据不被纳入此次法律保留范围，用户可联系官方客服申请。Coldcard 强调，保留的数据将受到严格保护，仅限授权人员访问，不会用于除履行法律义务之外的任何用途。公司将在法律许可后恢复此前的数据自动清除机制。

ChainCatcher 消息，比特币支付服务商 Bitrefill 在 X 平台发文披露于 2026 年 3 月 1 日遭受网络攻击导致客户数据泄露，攻击源自一名员工被入侵的笔记本电脑，并导致部分数据库和加密货币钱包被攻击者访问。调查显示，此次攻击手法与朝鲜 DPRK Lazarus/Bluenoroff 黑客组织过去针对加密企业的攻击高度相似，约 18,500 条购买记录涉及有限客户信息（邮箱、加密支付地址及 IP 元数据），其中约 1,000 条记录的客户姓名信息被加密存储，但可能被访问。Bitrefill 表示，客户无需采取特别操作，但建议警惕异常信息。Bitrefill 补充表示，目前已关闭相关系统进行隔离，并与安全专家、链上分析师及执法部门合作，现几乎已恢复正常运营。公司强调，业务长期盈利且资金充足，可吸收此次损失，并将持续强化网络安全措施，包括内部访问控制、监控与应急响应机制。

ChainCatcher 消息，据 Decrypt 报道，区块链借贷平台 Figure 已确认发生客户数据泄露事件。 Figure 表示，某员工遭遇社会工程攻击后，导致部分客户的个人信息被泄露。Figure 正在与网络安全专家合作调查此次事件的范围，并已采取措施加强系统安全性。 Figure 建议受影响的客户保持警惕，监控账户是否存在异常活动。黑客组织 ShinyHunters 声称对此次事件负责，称 Figure 拒绝支付赎金，并公布了 2.5 GB 的被盗数据。

ChainCatcher 消息，据彭博社报道，Coinbase Global Inc. 首席执行官 Brian Armstrong 表示，一名前客服人员在印度被捕。 此前数月，黑客贿赂客服人员以获取客户信息。今年 5 月，该公司表示，黑客贿赂了美国境外的承包商或员工，窃取敏感的客户数据，并索要 2000 万美元的赎金。这是加密货币交易平台遭遇的最引人注目的安全漏洞之一。当时，Coinbase 估计此次事件的补救成本可能高达 4 亿美元。

ChainCatcher 消息，据纽约时报消息，摩根大通、花旗集团和摩根士丹利等公司已接到 SitusAMC 的通知，称其客户数据可能已被窃取。 SitusAMC，一家为数百家银行和其他贷款机构提供房地产贷款和抵押贷款发起及收款服务的技术供应商，于周六证实，该公司在网络攻击中成为受害者。该公司确认泄露的数据与住宅贷款抵押贷款有关。 SitusAMC 首席执行官 Michael Franco 表示，已通知执法部门，并正专注于分析任何可能受影响的数据。FBI 局长 Kash Patel 表示，正在与受影响的组织和合作伙伴紧密合作，以了解潜在影响的程度，但目前未发现对银行服务造成运营影响。 JPMorgan Chase 发言人表示，该银行本身未被直接攻击。SitusAMC 掌握着大量的贷款申请个人数据，包括社会安全号码等敏感信息。此外，由于该公司提供监管合规等服务，它可能还拥有银行自身及其房地产资产持有风险等内部运作的敏感信息。

ChainCatcher 消息，Grafana 官方 X 账号发文表示，目前其调查结果显示，未发现任何代码被修改、生产系统遭受未授权访问、客户数据暴露或个人信息被访问的证据。 此前报道，慢雾监测到开源数据可视化工具 Grafana 疑似遭黑客攻击，攻击者或已植入恶意代码。

ChainCatcher 消息，据 CoinDesk 报道，消息人士透露，美国商品期货交易委员会（CFTC）正收集加密预测市场 Polymarket 客户数据，并向 Coinbase 发出传票。CFTC 要求 Coinbase 提供与 Polymarket 的互动信息，Coinbase 已向客户发送信息，称其可能不得不共享这些数据。“当我们收到政府的信息请求时，每项请求都会由训练有素的专家团队按照既定程序进行仔细审查，以确定其是否符合法律规定。”

ChainCatcher 消息，据 Cointelegraph 报道，Coinbase 否认其客户数据遭受任何泄露，针对合规平台 Au10tix 员工凭证泄露事件作出回应。Au10tix 表示，尽管凭证曾泄露，但目前没有证据显示数据被滥用。 报告称，这些凭证可能允许黑客获取到用户的敏感信息，例如姓名、出生日期和驾驶执照图像。Au10tix 已移除相关凭证，并加强安全措施，以防止类似事件再次发生。Coinbase 未确认是否使用 Au10tix 存储客户数据，但坚称目前未发现任何数据泄露情况。

ChainCatcher 消息，破产加密借贷平台 BlockFi 在其社交平台表示，破产索赔代理 Kroll 被攻击事件同样导致 BlockFi 部分客户数据泄露，但 BlockFi 的内部系统和客户资金没有受到影响。 BlockFi 提醒用户升级安全防范措施，警惕诈骗邮件等形式的骗局。

ChainCatcher 消息，FTX 表示，破产索赔代理方 Kroll 发生一起网络安全事件，导致破产案件中部分索赔人的非敏感客户数据遭到泄露。 Kroll 正在直接通知受影响的个人对诈骗电子邮件提高警惕，而 FTX 自身系统不受此次事件影响。

ChainCatcher 消息，据彭博社报道，破产加密货币借贷公司 Voyager Digital 律师 Darren Azman 表示，Voyager Digital 在 6 月重新开放平台允许客户提取剩余资金期间其数据在此过程或遭到泄露，可能会被黑客攻击。在此期间，客户能够提取价值约 4.9 亿美元的资产，即可用资产的近 80%。 Voyager Digital 律师将潜在的黑客攻击提交给执法部门，并称，通常诈骗者会建立一个虚假网站，声称 Voyager 客户可以通过将非 Voyager 加密钱包链接到一个新账户来增加获赔金额。一旦创建新账户，非 Voyager 钱包就会被洗劫一空。很少有客户上当受骗，但也有一些受害者。

链捕手消息，据技术咨询公司 Tech Inquiry 获得的一份合同显示，加密货币交易平台 Coinbase 分析程序 Coinbase Tracer 向美国联邦移民和海关执法局（ICE）提供有关加密用户的数据，包括历史地理跟踪数据和交易历史记录。该交易于去年 9 月签署，最高金额为 137 万美元，是 Coinbase 与美国政府机构之间的几份合同之一，合同期为 3 年。另一方面，Coinbase 发言人否认分析软件提供的信息是交易平台的客户数据，称所有 Coinbase Tracer 功能都使用完全在线公开数据数据，不包括任何人的任何个人身份信息，或任何专有的 Coinbase 用户数据。（ CoinDesk）