BlockBeats 消息,9 月 22 日,Crypto.com CEO Kris 回应安全质疑称,未披露安全事件的说法并无根据。2023 年曾发现一起针对员工的钓鱼攻击,已在 NMLS 数据安全事件报告及多地监管机构报告中披露,该事件未影响客户资金,仅涉及极少量用户部分个人信息。
今日早前报道,《彭博商业周刊》最近的一份报告显示,加密货币交易平台 Crypto.com 遭受了一次此前未报道的攻击,一名青少年和他的同伙访问了员工账户,成功获取了 Crypto.com 一名员工的账户访问权限。
9 月 22 日,Kris Marszalek 否认 Crypto.com 存在未披露安全事件:彭博商业周刊所称青少年入侵员工账户,被其归入 2023 年钓鱼攻击,称已列入 NMLS 数据安全事件报告及多地监管报告,未影响客户资金,仅涉极少量用户部分个人信息。
关键在披露口径。NMLS 属州级牌照数据安全报告,多地监管报告也非用户通知;彭博称“此前未报道”,CEO称“已披露”,分歧在于向监管披露还是向市场与用户披露。2022 年 Crypto.com 曾因约 400 个账户被黑并全额补偿;2025 年 Bybit 15 亿美元被盗、神鱼 1.2 万 ETH 钓鱼等案,把风险焦点推向员工权限与社工。员工账户正成为更隐蔽的入口。