Edgen Stock·Sep 23 2025, 07:37彭博社的一项调查显示，2023年Crypto.com遭遇了一次此前未报告的数据泄露事件，由臭名昭著的Scattered Spider黑客组织实施，导致用户个人信息被泄露。
本周，随着主要加密货币交易所Crypto.com此前未公开的数据泄露事件浮出水面，美国股市表现各异。彭博社的一项调查显示，该平台在2023年遭受了臭名昭著的Scattered Spider黑客组织的攻击，导致“极少数个人”的个人身份信息（PII）被泄露。尽管Crypto.com坚称没有客户资金被窃取，且已将事件报告给相关监管机构，但未向受影响用户公开披露的举动引发了人们对新兴加密货币交易所行业透明度的担忧。
据报道，此次泄露发生在2023年3月之前，源于Scattered Spider标志性的社会工程学策略。该黑客组织，其中包括来自佛罗里达州的18岁青年Noah Urban，通过利用员工凭据，未经授权访问了Crypto.com的系统。这种方法与Scattered Spider的更广泛行动一致，该组织此前曾入侵Twilio，获取了200多家公司的验证码和员工凭据。黑客利用这些信息冒充IT安全人员，诱骗Crypto.com员工交出他们的凭据。Crypto.com证实有限的个人身份信息被泄露，但声称事件在“检测后数小时内得到控制”，且客户资金从未面临风险。然而，该公司选择不向数据被泄露的用户发布公开披露，仅在彭博社就其调查报告联系时才承认了此次攻击。
此次披露对Crypto.com构成了重大的声誉风险。作为去年创造了15亿美元收入和10亿美元毛利润的重要参与者，尽管该公司保证已通知包括NMLS在内的监管机构，但缺乏直接的用户披露引发了对其透明度承诺的怀疑。此次事件浮出水面之际，Crypto.com首席执行官Kris Marszalek一直在预测第四季度业绩强劲，并积极探索潜在的IPO选项，同时扩大与特朗普媒体科技集团等高知名度合作伙伴关系。虽然Crypto.com Coin (CRO)的价格最近有所波动，部分受其与特朗普媒体合作的影响，但此次泄露可能会给投资者信心及其战略增长计划带来新的障碍。围绕加密货币交易所的更广泛市场情绪也可能经历负面转变，因为信任在数字资产领域仍然是关键组成部分。
此次事件凸显了加密货币行业中持续存在的漏洞，以及快速技术扩张与强大安全协议之间持续存在的紧张关系。Scattered Spider对包括米高梅度假村在内的高知名度攻击历史表明，复杂的社会工程学对于即使是资源充足的组织也具有有效性。对于拥有包括ISO/IEC 27001、ISO/IEC 27701、ISO 22301、PCI DSS v4.0和SOC 2 Type II认证在内的综合安全套件的Crypto.com而言，此次泄露，即使范围有限且财务影响不大，也凸显了网络安全中的人为因素。该公司强调其遵守监管规定，引用了100多项全球批准，包括向CFTC和FinCEN的注册，以及通过Ledger Vault提供的1:1资产储备和冷存储保险等强大安全措施。
区块链调查员ZachXBT公开批评Crypto.com处理此次泄露的方式，认为未能向受影响用户披露事件会损害行业信任。这种情绪反映了对数字资产平台提高透明度的日益增长的需求。相反，首席执行官Kris Marszalek驳斥了保密指控，称“有关未报告泄露的说法是错误信息”，并强调遵守监管备案。在此类事件中，公开披露与监管通知之间的争论仍然是行业内的争议焦点。
Crypto.com的泄露事件可能会加剧监管机构对加密货币交易所行业数据安全事件披露要求的审查。随着行业持续成熟并寻求主流接受，包括通过ETF和ETP等举措，及时清晰地沟通安全漏洞将变得至关重要。未来的发展可能涉及监管机构推动更明确的框架，以定义公开通知义务，这可能影响所有参与者的合规成本和运营策略。投资者将密切关注Crypto.com的响应以及对数字资产领域网络安全标准和透明度的更广泛影响。
