根据路透社的报告，加密货币交易所coinbase早在一月就知道了4亿美元的客户数据泄漏。该报告显示，违规的至少一部分发生在交易所外包公司taskus的一名总部位于印度的雇员使用手机拍摄她的工作系统的照片。
Coinbase耗资4亿美元的数据泄露事件再次引起了人们的关注，因为新信息揭示了公司对泄漏的先验知识。尽管这一新开发项目，但硬币股仍比昨天的交易会增长了4％。
Coinbase自1月以来就知道数据泄露
根据路透社的报告，加密交易所Coinbase（NASDAQ：COIN）早在一月就已经意识到了4亿美元的客户数据泄漏。该报告显示，违规的至少一部分发生在交易所外包公司Taskus（NASDAQ：任务）的印度雇员被抓到手机上拍摄她的工作系统的照片时。
Coinbase在5月14日的销售申请中透露，它已从拥有泄漏数据的威胁行为者那里收到了一封勒索电子邮件。交易所表示，威胁行为者似乎通过向多个海外承包商或员工支付内部Coinbase系统收集此信息来获得此信息。
此外，在备案中，Coinbase仅提到他们在“前几个月”中独立检测到了这些数据泄露，而没有说明他们何时完全了解它。同时，它保证数据访问不当是单个广告系列的一部分，并且该事件不涉及密码或私钥的妥协。
Coinbase表示，受影响的数据包括个人详细信息，蒙版的社会保险号，政府ID图像，帐户数据和有限的公司信息。加密交易所还解雇了涉及数据泄露的人员，并通知受影响的客户有关违规行为。该交易所估计，违反的初步费用在1.8亿至4亿美元之间，用于补救成本和自愿客户报销。
路透社的报告提到，后来有200多名任务员工在大规模裁员中被解雇，这引起了印度媒体的关注。基于SEC申请，Coinbase完全削减了与Taskus的联系，因为交易所表明，在美国开放一个新的支持中心的交易所声称，它还采取了其他措施来制定其防御能力以防止此类事件。
交易所与俄勒冈州的法律斗争
在此数据泄露的情况下，Coinbase还正在与俄勒冈州的诉讼作斗争，以涉嫌出售未注册的证券。在X帖子中，交易所法律副总裁瑞安·范格拉克（Ryan Vangrack）评论了他们决定将案件转让给联邦法院的决定。他说，此案从根本上讲是关于联邦法律的，这就是此举的原因。
Vangrack补充说，俄勒冈州的总检察长将通过创建损害消费者，创新和经济自由的州法规的“拼凑”来破坏最近两党的进展。 Coinbase的首席法律官Paul Grewal指出，俄勒冈州的主张从根本上提出了联邦问题，例如“投资合同”的含义，因此应由联邦法院解决。
