Crypto.com 团队“掩盖了一次漏洞”——Scattered Spider 漏洞曝光！
关键要点
Crypto.com 客户的资金受到影响了吗？
没有，Crypto.com 确认没有客户资金被盗或面临风险。只有极少数用户的部分个人信息受到影响。
Crypto.com 是否公开披露了这一违规行为？
不，该公司没有公开通知受影响的用户，这引起了区块链调查员 ZachXBT 的批评。
据报道，Crypto.com 遭遇了与 Scattered Spider 黑客组织有关的未披露数据泄露事件，引发了人们对其安全状况的担忧。
袭击细节
根据根据彭博社的调查，此次攻击涉及青少年黑客，其中包括来自佛罗里达州的 18 岁少年诺亚·厄本 (Noah Urban)，他专门对电信、科技和加密货币公司的员工进行网络钓鱼。
厄本及其同伙窃取了敏感的用户信息。该组织此前曾将米高梅度假村和其他公司作为攻击目标。
Crypto.com 承认此次泄密事件影响了“极少数人”，但强调没有客户资金受到损害。
Crypto.com 的回应
尽管如此，该公司并未公开通知受影响的用户。
就此评论，Crypto.com首席执行官 Kris Marszalek著名的,
“任何声称我们没有报告或披露安全事件的说法都是毫无根据的——正如我们在 NMLS 数据安全事件通知文件以及向相关司法监管机构提交的补充报告中所报告的那样，我们在 2023 年发现了针对我们一名员工的网络钓鱼活动。”
Marszalek 表示，该事件在数小时内就得到了控制，没有任何客户资金受到威胁，只有极少数用户的部分个人信息受到影响。
他甚至强调了公司的“安全第一”文化。
ZachXBT 对此次违规行为有何看法？
然而，区块链调查员 ZachXBT拿了向 X 呼吁 Crypto.com 披露数据泄露事件。他说，
“您的团队掩盖了影响用户个人信息的违规行为。”
他额外,
“他们已经被攻破过好几次了。”
话虽如此，Crypto.com 入侵事件只是 Scattered Spider 组织策划的更大规模犯罪活动的一部分，该活动已从简单的 SIM 卡交换发展为复杂的企业渗透。
当时还是青少年的佛罗里达州人诺亚·厄本 (Noah Urban) 在该组织内部充当“呼叫者”，说服员工交出解锁内部系统的凭证。
更广泛的犯罪活动
此次袭击发生在 2023 年 3 月之前。九个月后，即 2024 年 1 月，Urban 被捕，并被指控入侵 13 家公司。
当局表示，该组织还滥用联合包裹服务公司的数据。
在对厄本和四名同伙提出起诉后，他承认犯有电信欺诈和严重身份盗窃罪。
最终，嫌疑人被没收了价值 480 万美元的加密货币，赔偿了 1300 万美元，并被判处 10 年监禁，同时还要接受监督释放。
所有这些披露都与首席执行官 Marszalek 的预测第四季度业绩强劲，合伙与 Yorkville Acquisition Corp. 和 Trump Media 合作成立 Trump Media Group CRO Strategy, Inc.，这是一家专注于收购 Cronos (CRO) 的数字资产财务公司。
