區塊鏈借貸平台 Figure 遭駭客入侵：客戶資料外洩事件深度解析

最近，一間名為 Figure 的上市公司，主要業務是區塊鏈借貸，確認他們遭受到客戶資料外洩的事件。這起事件起因於一位員工遭到「社交工程」攻擊，駭客集團 ShinyHunters 聲稱對此負責，並表示 Figure 拒絕支付贖金，因此他們公開了 2.5 GB 的竊取資料。這事件不僅突顯了區塊鏈產業面臨的新興威脅，也引發了人們對於個人資料安全的深刻擔憂。

事件始末：社交工程攻擊與資料外洩

根據報導，駭客集團 ShinyHunters 透過針對 Figure 員工的社交工程攻擊，成功入侵了公司的系統。社交工程指的是駭客利用欺騙性的電子郵件、電話或訊息，操縱員工以取得公司系統的存取權，通常是透過誘騙他們分享憑證或批准未經授權的請求。這次事件中，駭客成功讓一位員工下載了「有限數量的檔案」，儘管 Figure 迅速採取行動阻止活動並聘請鑑識公司調查受影響的檔案，但損害已經造成。

被洩露的資料包括客戶的全名、家庭住址、出生日期和電話號碼等敏感資訊。這些資訊一旦落入不法之徒手中，可能被用於身份盜用、詐騙或其他惡意活動。TechCrunch 在報導中提到，他們已經審閱過部分洩露的檔案，確認了資料的真實性。

Figure 的回應與補救措施

Figure 在事件發生後發布聲明，表示他們正在與合作夥伴和受影響的客戶溝通，並實施額外的安全措施。他們也提供所有收到通知的個人免費的信用監控服務，並聲稱他們持續監控帳戶，並已採取強力的安全措施來保護客戶的資金和帳戶。

然而，儘管 Figure 採取了這些補救措施，這次事件仍然對公司的聲譽造成了損害。此外，這次事件也暴露了區塊鏈產業在安全防護方面的潛在漏洞。

區塊鏈安全：一個持續演進的挑戰

區塊鏈技術雖然以其安全性和透明度而聞名，但並非完全 immune 於駭客攻擊。隨著區塊鏈技術的普及，駭客也開始尋找新的攻擊途徑，其中社交工程就是一種常見的手段。由於人是安全系統中最薄弱的環節，駭客往往會利用人性的弱點來入侵系統。

根據 Chainalysis 的一份報告，2025 年透過 AI 驅動的冒充詐騙竊取的加密貨幣價值超過 170 億美元。這突顯了 AI 在駭客攻擊中扮演的角色日益重要，企業需要不斷提升安全防護能力，才能應對這些新興的威脅。

資料外洩事件的影響與啟示

資料外洩事件不僅對受害者造成直接的損失，也可能對企業造成長期的影響。受害者可能面臨身份盜用、財務損失和信用損害等風險。企業則可能面臨聲譽受損、客戶流失和法律訴訟等問題。

這次 Figure 資料外洩事件給我們帶來了以下幾點啟示：

• 企業需要加強員工的安全意識培訓： 社交工程攻擊往往利用員工的疏忽或無知。企業應該定期對員工進行安全意識培訓，提高他們對網路釣魚、詐騙和其他社交工程手段的警覺性。
• 企業需要建立完善的安全防護體系： 除了加強員工的安全意識之外，企業還需要建立完善的安全防護體系，包括防火牆、入侵檢測系統、資料加密等措施，以保護敏感資料的安全。
• 企業需要及時回應資料外洩事件： 一旦發生資料外洩事件，企業需要及時採取行動，包括調查事件原因、通知受影響的客戶、修復安全漏洞等。透明地與客戶溝通，並提供必要的支援，可以幫助企業重建客戶的信任。
• 監管機構需要加強對區塊鏈產業的監管： 隨著區塊鏈產業的發展，監管機構需要加強對該產業的監管，制定相關的法律法規，以保護消費者的權益。

Figure 的股價表現與市場反應

儘管發生了資料外洩事件，Figure 的股價當天仍然上漲了 3.57%，收於每股 35.29 美元。然而，過去一個月，該股已下跌 37%。這顯示市場對這次事件的反應複雜，一方面，投資者可能認為 Figure 已經採取了適當的補救措施，另一方面，他們也可能擔心這次事件會對公司的長期發展造成影響。

此外，Figure 在資料外洩事件發生的同時，宣布了一項擬議的二次公開發行，計劃發行最多 4,230,000 股 A 系列區塊鏈普通股，並計劃從承銷商手中回購最多 3000 萬美元的 A 類股票。這項舉動可能旨在穩定股價，並向市場傳達公司對自身前景的信心。

ShinyHunters 的攻擊目標與 Okta 的安全風險

據報導，ShinyHunters 成員告訴 TechCrunch，這次資料外洩事件是針對依賴單一登入供應商 Okta 的公司發起的更廣泛活動的一部分。其他聲稱的受害者包括哈佛大學和賓夕法尼亞大學。這突顯了單一登入系統可能存在的安全風險，一旦駭客攻破了單一登入系統，就可以輕易地存取多個應用程式和服務。

企業應該評估其單一登入系統的安全風險，並採取適當的措施來降低這些風險，例如實施多因素驗證、定期審查存取權限等。

結論：區塊鏈安全需要持續關注與改進

Figure 資料外洩事件再次提醒我們，區塊鏈安全是一個持續演進的挑戰。企業需要不斷提升安全防護能力，才能應對新興的威脅。監管機構也需要加強對區塊鏈產業的監管，制定相關的法律法規，以保護消費者的權益。只有這樣，我們才能充分利用區塊鏈技術的優勢，同時避免其潛在的風險。