區塊鏈貸款商 Figure 遭駭客入侵：客戶資料外洩事件深度解析

最近，區塊鏈貸款公司 Figure Technology 證實，由於一名員工成為社交工程攻擊的目標，導致客戶資料外洩。這個事件不僅突顯了數位時代資料安全的重要性，也提醒我們，即使是看似安全的區塊鏈技術，也無法完全免疫於人為疏失和網路攻擊。

事件始末

駭客組織 ShinyHunters 聲稱對這次攻擊負責。他們表示，Figure 拒絕支付贖金，因此他們公開了 2.5 GB 的竊取資料。根據 TechCrunch 的報導，洩漏的檔案包括客戶的全名、住址、出生日期和電話號碼等敏感資訊。

Figure 在一份聲明中指出，他們的確發現一名員工遭受社交工程攻擊，導致駭客得以透過該員工的帳戶下載部分檔案。公司迅速採取行動，阻止了進一步的活動，並聘請了鑑識公司來調查受影響的檔案。

社交工程：網路安全的薄弱環節

社交工程是一種利用欺騙手段，誘使員工洩露敏感資訊或批准未經授權的請求，從而獲取公司系統存取權的攻擊方式。攻擊者通常會偽裝成可信任的對象，透過電子郵件、電話或訊息來操縱員工。這次 Figure 的事件再次證明，人是網路安全中最薄弱的環節。

Chainalysis 的一份報告指出，去年有超過 170 億美元的加密貨幣是透過人工智慧驅動的冒充詐騙被盜取的。數據外洩事件在 2025 年仍然普遍存在，監管機構記錄了超過 8,000 起與 4,000 多個獨立事件相關的通知，影響了至少 3.74 億人。

Figure 公司背景

Figure 成立於 2018 年，總部位於紐約，主要業務是提供房屋淨值信用額度，並將其貸款平台建立在 Provenance 區塊鏈上。Figure 在 2025 年 9 月以股票代碼 FIGR 上市，透過首次公開募股籌集了 7.875 億美元，當時公司的估值約為 53 億美元。

ShinyHunters 的攻擊目標

據報導，ShinyHunters 的一名成員告訴 TechCrunch，這次的攻擊是針對依賴單一登入供應商 Okta 的公司所進行的更廣泛行動的一部分。其他聲稱的受害者包括哈佛大學和賓夕法尼亞大學。

Figure 的應對措施

Figure 表示，他們正在與合作夥伴和受影響方溝通，並實施額外的安全措施。公司還表示，將為所有收到通知的個人提供免費的信用監控服務。此外，Figure 強調他們會持續監控帳戶，並採取強有力的措施來保護客戶的資金和帳戶。

事件對股價的影響

儘管發生了資料外洩事件，Figure 的股價當天仍上漲了 3.57%，收於每股 35.29 美元。然而，過去一個月內，該股下跌了 37%。

深入分析：區塊鏈技術的安全性迷思

這次事件引發了一個重要的問題：區塊鏈技術真的安全嗎？雖然區塊鏈本身具有分散式、不可篡改等特性，但這並不意味著基於區塊鏈的應用程式或服務是完全安全的。區塊鏈技術的安全性取決於多個因素，包括程式碼的品質、系統的架構、以及人員的安全意識。

在 Figure 的案例中，問題並非出在區塊鏈本身，而是出在公司的人員安全意識不足，導致員工成為社交工程攻擊的受害者。這提醒我們，無論使用多麼先進的技術，都不能忽視人員安全的重要性。企業必須加強員工的安全培訓，提高他們對網路威脅的警覺性，並建立完善的安全管理制度。

對台灣區塊鏈產業的啟示

這次 Figure 的資料外洩事件，對台灣的區塊鏈產業也具有重要的啟示意義。隨著區塊鏈技術在台灣的應用越來越廣泛，我們必須更加重視資料安全的問題。台灣的區塊鏈公司應該從 Figure 的事件中吸取教訓，加強自身的安全防護能力，保護客戶的資料安全。

具體來說，台灣的區塊鏈公司可以採取以下措施：

• 加強員工的安全培訓：提高員工對網路威脅的警覺性，教導他們如何識別和防範社交工程攻擊。
• 建立完善的安全管理制度：制定嚴格的資料安全政策，並定期進行安全檢查和漏洞掃描。
• 採用多重身份驗證：對敏感資料的存取進行多重身份驗證，防止未經授權的存取。
• 定期備份資料：定期備份資料，以便在發生資料外洩事件時能夠快速恢復。
• 與安全專家合作：與安全專家合作，進行安全評估和滲透測試，找出潛在的安全漏洞。

結論

Figure 的資料外洩事件是一個警鐘，提醒我們即使是基於區塊鏈技術的應用程式或服務，也無法完全免疫於網路攻擊。企業必須加強自身的安全防護能力，保護客戶的資料安全，才能確保區塊鏈技術的健康發展。