Pocket Bitcoin 泄露导致 5,411 条客户记录暴露
核心要点
- Pocket Bitcoin 9 月 3 日表示，其 8 月份的安全事件暴露了涉及 5,411 名客户的更多个人和财务信息，扩大了其最初披露的范围。
- 摘要 Pocket Bitcoin 证实，两个暴露的数据组包含总共涉及 5,411 名客户的记录。
- 核心数据库和客户比特币不受影响 Pocket Bitc
Pocket Bitcoin 9 月 3 日表示，其 8 月份的安全事件暴露了涉及 5,411 名客户的更多个人和财务信息，扩大了其最初披露的范围。
摘要 Pocket Bitcoin 证实，两个暴露的数据组包含总共涉及 5,411 名客户的记录。
银行交易会列出暴露的姓名、地址、转账金额、日期，有时还列出客户的 IBAN 帐号。
另外 291 名客户可能面临身份文件、比特币地址和敏感资金记录的泄露。
Pocket 表示，其客户数据库、交易系统、私钥和客户比特币并未直接受到影响。
瑞士和列支敦士登当局收到了通知，Pocket 也正式向警方提交了报告。
瑞士比特币服务提供商在完成法证调查后发现了两个不同的群体。其中一份包含涉及 5,120 名客户的银行交易信息。另一封邮件包含来自 291 名客户的可能更敏感的记录。
您可能还喜欢：Ledger 因涉嫌数据泄露和加密货币盗窃而被起诉，索赔 5 亿美元
Pocket Bitcoin 泄露暴露了两个数据组
较大的一组由合作伙伴银行在合规检查期间发送到 Pocket Bitcoin 的交易列表组成。这些列表包含客户姓名、居住地址、转账金额和交易日期。有些还包括与转账相关的 IBAN。
⚠️ 更新 zum Sicherheitsvorfall bei Pocket Bitcoin
Unsere Untersuchung ist abgeschlossen。
Dabei hat sich gezeigt, dass in einzelnen Fällen weitere Daten betroffen sind als in unserem ersten Beitrag beschrieben.
Wir haben dazu zwei betroffene Gruppen identifiziert。 https://t.co/XASbu1wTQH — PocketBitcoin.com 🏦👉🔑 (@PocketBitcoin) 2026 年 9 月 3 日
较小的一组涉及发送给合作伙伴银行的 Pocket Bitcoin 信件。根据客户的不同，暴露的材料包括姓名、邮政地址、公共比特币地址、身份证件副本和资金来源记录。
该公司表示，这些信息以不同的组合出现，这意味着 291 人群体中的每个客户不一定都暴露了列出的每种数据类型。 Pocket Bitcoin 已单独联系受影响的客户，并提供有关他们案件的详细信息。
这两个群体合计覆盖 5,411 名客户。其他客户可能已经在公司最初披露的信息中暴露了电子邮件地址或支持对话，但 Pocket 表示，那些没有新的个人通知的客户应该继续依赖最初的通知。
核心数据库和客户比特币不受影响
Pocket Bitcoin 表示，攻击者并未破坏其主要客户或交易数据库。相反，这些记录来自存储在受影响支持系统内的副本备份中的信件和银行生成的列表。
这种区别解释了为什么即使底层数据库仍然安全，类似交易和身份记录的数据也会被暴露。受影响的支持材料包含在监管合规程序期间产生或接收的信息副本。
Pocket Bitcoin 作为非托管服务运行，不持有客户的私钥。该公司表示，攻击者永远无法访问比特币余额，而买卖服务则继续正常运行。
公开的比特币地址不能授权转账。然而，将公共地址与客户的身份相关联可能允许其他人检查其可见的区块链活动。 Pocket 指出，转移比特币并不能消除该地址现有的交易历史记录。
暴露的记录会造成物理网络钓鱼风险
Pocket Bitcoin表示，目前没有迹象表明所暴露的信息已被滥用。该声明反映了调查后可获得的信息，并不保证以后不会发生滥用行为。
Pocket Bitcoin 表示：“就目前情况而言，我们没有任何迹象表明任何受影响的信息已被滥用。”
该公司将伪造信件和其他物理通信视为特殊风险，因为其中包含姓名和邮政地址。欺诈者可能会引用真实的银行转账或比特币交易来使冒充尝试显得可信。
据 Pocket Bitcoin 称，电子邮件地址和登录凭据并未与这两个新识别的数据组相关联。因此，该公司表示，它并不认为这些记录会产生直接针对性的电子邮件网络钓鱼风险。
该事件发生之前，曾多次披露涉及核心加密系统之外保存的客户信息。据 crypto.news 报道，最近的三起泄露事件暴露了 253,487 条记录，引发了人们对住宅和交易数据可能在数年后支持网络钓鱼或物理目标的担忧。
Bits of Gold 八月份发生的另一起事件可能会通过第三方系统暴露客户身份、银行和钱包信息。该调查同样发现客户资金和密码未受影响。
Pocket Bitcoin已通知监管机构和警方
Pocket Bitcoin 向瑞士联邦数据保护和信息专员以及列支敦士登数据保护办公室报告了这一事件。它还向警方提交了报告，但没有透露嫌疑袭击者的身份或提供有关调查的详细信息。
该公司表示，该事件背后的漏洞已被关闭，并安装了额外的保护措施。它正在审查银行信函和相关合规记录的存储和传输方式。
Pocket 预计将在未来几周内发布有关这些变化的更多信息。该公司预计不会进一步确定暴露类别，不过该公司表示，如果后来的调查结果改变了该评估，它将通知客户。
受影响的用户应监控银行活动并谨慎对待意外的信件、电话或消息。 Pocket Bitcoin 表示，它绝不会要求客户透露助记词或通过未经请求的电话或信件转移比特币。