Pocket Bitcoin遭入侵，5411条客户记录泄露

区块链文库报道：

Pocket Bitcoin：8月安全事件暴露更多客户数据，影响范围扩大

Pocket Bitcoin于9月3日宣布，其8月份发生的安全事件进一步暴露了涉及5,411名客户的个人及财务信息，这使其披露的数据范围超出了最初的声明。

确认两组受影响数据群体

Pocket Bitcoin证实，此次泄露的两组数据共涉及5,411名客户。其中一组包含银行交易记录，暴露了姓名、地址、转账金额、日期，有时还包括客户的IBAN账号；另一组中，有291名客户可能面临身份证件、比特币地址及敏感资金记录的泄露风险。Pocket Bitcoin强调，其客户数据库、交易系统、私钥以及客户的比特币资产均未受到直接影响。

目前，瑞士和列支敦士登的相关当局已收到通知，Pocket Bitcoin也已正式向警方报案。在完成取证调查后，该服务提供商识别出两个 distinct 的数据群体：

• 第一组（较大群体）：涉及5,120名客户的银行交易信息。
• 第二组（较小群体）：涉及291名客户的通信记录，其中包含潜在更敏感的信息。

详细泄露情况分析

较大的数据群体由合作银行在合规审查期间发送给Pocket Bitcoin的交易清单组成。这些清单包含了客户姓名、居住地址、转账金额及交易日期。部分记录还关联了用于转账的IBAN号码。

较小的数据群体则涉及Pocket Bitcoin发给合作银行的通信文件。根据具体客户的情况，泄露的材料可能包括姓名、邮政地址、公开的比特币地址、身份证件副本以及资金来源证明。公司指出，这些信息以不同的组合形式出现，这意味着这291名客户中的每一人都未必遭遇了所有列出类型的数据泄露。Pocket Bitcoin已单独联系受影响的客户，提供与其案件相关的详细信息。

这两组数据合计覆盖5,411名客户。虽然在公司最初披露时，其他客户可能有邮箱地址或客服对话记录被暴露，但Pocket Bitcoin表示，未收到新通知的客户应继续参考最初的公告内容。

核心数据库与用户资产保持安全

Pocket Bitcoin明确表示，攻击者并未入侵其主要客户数据库或交易数据库。泄露的记录来源于受影响的支持系统中备份的一份副本，其中存储了通信内容及银行生成的列表。这一区别解释了为何在底层数据库保持安全的情况下，仍出现了类似交易和身份记录的数据泄露——受影响的支持材料仅包含在监管合规程序中生成或接收的信息副本。

作为非托管服务提供商，Pocket Bitcoin不持有客户的私钥。公司强调，攻击者从未访问过比特币余额，买卖服务也正常运行。尽管公开的比特币地址本身无法授权转账，但将公共地址与客户身份关联可能导致他人查看其链上可见活动。Pocket Bitcoin提醒，转移比特币并不能抹去该地址现有的交易历史。

物理钓鱼风险增加

Pocket Bitcoin表示，目前尚无迹象表明泄露的信息已被滥用。这一声明基于调查结束后的现有信息，并不保证未来不会发生滥用行为。“就目前而言，我们没有发现任何受影响信息被滥用的迹象。”公司表示。

由于泄露信息中包含姓名和邮政地址，伪造信件及其他实体通信被视为特定风险。诈骗分子可能引用真实的银行转账或比特币交易记录，使冒充尝试看起来更具可信度。不过，Pocket Bitcoin指出，邮箱地址和登录凭证并未与新识别的两组数据关联，因此不存在由此直接引发的针对性网络钓鱼风险。

此事件继近期多起涉及核心加密系统之外客户信息的披露之后再次引发关注。此前几起泄露事件共暴露了253,487条记录，引发了人们对住宅和交易数据可能在数年后被用于钓鱼或实体定位的担忧。另一起发生在8月的Bits of Gold事件也可能通过第三方系统暴露了客户的身份、银行及钱包信息，但该调查同样发现客户资金和密码未受影响。

已向监管机构及警方报告

Pocket Bitcoin已向瑞士联邦数据保护与信息专员办公室以及列支敦士登数据保护办公室报告了此事，并提交了警方报案书，但未透露嫌疑人的身份或调查细节。公司表示，导致该事件的漏洞已被修复，并增加了额外的安全措施。目前，公司正在审查银行通信及相关合规记录的存储和传输方式。

Pocket Bitcoin预计在未来几周公布更多关于这些变更的信息。虽然公司认为不太可能发现其他类别的泄露情况，但如果后续调查结果改变这一评估，将通知客户。受影响的用户应密切关注银行账户活动，并对意外的信件、电话或消息保持警惕。Pocket Bitcoin重申，绝不会要求客户通过未经请求的电话或信件透露助记词或进行比特币转账。