加密货币巨头遭2名内部人勒索：12段视频要挟，拒付1分钱

当你的客服系统被内部人录屏，对方拿着视频上暗网要价——这时候付不付钱？

这家交易所的选择是：公开喊话，一分钱不给。

勒索视频怎么来的

2025年2月，安全团队在暗网上发现一段视频。画面里有人正在操作公司的客户支持系统，客户数据清晰可见。

溯源结果：自家员工。一名客服团队成员被锁定，权限立即撤销，安全管控加码。

事情没结束。第一段视频流出后不久，第二段视频出现，内容类似。又一个内部人。

首席安全官Nick Percoco在X平台发文确认：「我们目前正被一个犯罪团伙勒索，他们威胁要发布展示我们内部系统和客户数据的视频，除非我们满足其要求。」

他列了四条硬立场：

• 系统从未被入侵

• 客户资金从未面临风险

• 不会支付赎金

• 绝不与恶意行为者谈判

为什么敢公开硬刚

加密货币交易所的安全架构有个特点：热钱包（在线存储）和冷钱包（离线存储）分离，大额资产放在离线的冷钱包里。客服系统能接触的是用户界面、工单记录、部分账户信息，动不了钱。

这次被录屏的是支持系统，不是核心交易引擎，也不是资金托管层。Percoco强调「资金从未面临风险」，技术上是成立的。

但风险在于：视频里的客户数据。邮箱、电话、部分身份验证信息——这些足够做精准钓鱼攻击。勒索者的筹码不是「我能偷钱」，而是「我能让你用户恐慌」。

这家交易所的应对逻辑是：一旦付钱，等于告诉所有人「录屏勒索有效」。客服岗位流动性高、权限门槛低，今天付一个，明天来一串。

内部人威胁的棘手之处

外部黑客入侵，可以堵漏洞、加固防线。内部人作恶，防的是已经通过背景审查、签了保密协议、每天正常打卡的同事。

连续两起，说明问题不是单个「坏苹果」。Percoco提到「额外的安全控制」，可能包括：客服系统录屏监控反向审计、敏感操作实时双人复核、数据脱敏让客服看不到完整信息。

但这些都有成本。用户体验会下降，工单处理变慢，人力开支上升。交易所要在「安全」和「效率」之间找平衡点，而内部人知道这个平衡点在哪。

行业背景：勒索正在标准化

加密货币行业近年频繁遭遇类似操作。2024年4月，交易平台Drift因漏洞被攻击，损失数百万美元后暂停服务。同期，Crunchyroll被曝680万用户数据泄露。Coinbase也确认过内部人导致客户信息泄露。

这类事件的共同点：攻击者不追求一次性大额盗取，而是制造「可控危机」——数据泄露、系统录屏、部分资产冻结——然后谈判。

对交易所来说，支付赎金是短期止血，长期放血。选择公开，是把成本转嫁给声誉风险，换取威慑效应。

用户该怎么办

如果你是该交易所用户，现在该做三件事：

• 检查账户登录历史和API密钥权限

• 开启双重验证，优先用硬件密钥而非短信

• 警惕任何声称来自官方客服的邮件或电话，尤其是要求「验证账户」或「紧急操作」的

勒索者的下一步可能是：用泄露的联系信息发起钓鱼，假装客服诱导用户主动转账或泄露二次验证码。

记住：官方已声明不会私下联系用户索要资金或密码。任何这类请求都是诈骗。

这件事的后续看点

视频会不会被公开？取决于勒索者的成本收益计算。暗网有专门的数据交易平台，客户信息可以拆卖，也可以打包拍卖。如果坚决不付，公开视频是「毁约报复」，但也可能引来执法追踪。

客服架构会不会调整？完全远程的客服团队管理难度大，部分交易所正在尝试「零权限客服」——员工只能看到脱敏后的界面，敏感操作由自动化系统处理。

监管会不会介入？欧盟《数字运营韧性法案》（DORA）和美国SEC对交易所的网络安全披露要求正在收紧，这类事件可能加速合规审查。