簡要
- Figure 確認發生資料外洩事件,表示一名員工遭受社交工程攻擊。
- 根據報導,盜取的檔案可能包括姓名、地址、出生日期和電話號碼。
- 這家上市貸款公司表示,將為受影響的個人提供免費的信用監控服務。
Figure Technology 週五確認其遭遇客戶資料外洩事件,原因是一名員工成為社交工程攻擊的目標。
黑客集團 ShinyHunters 宣稱對此事件負責,並表示 Figure 拒絕支付贖金,隨後公布了 2.5 GB 的被盜資料。 TechCrunch 首次報導此事件,並表示其已審查部分檔案,內容包括客戶的全名、住址、出生日期和電話號碼。
“我們最近發現一名員工遭受社交工程攻擊,這使得攻擊者能夠通過其帳戶下載有限數量的檔案,”Figure 在與 Decrypt 分享的聲明中表示。“我們迅速採取行動封鎖該活動,並聘請鑑識公司調查受影響的檔案範圍。”
社交工程指攻擊者透過欺騙性電子郵件、電話或訊息操縱員工,以獲取企業系統的存取權,常常是誘使員工分享認證資料或批准未經授權的請求。
Chainalysis 於一月的報告指出,去年有超過 170 億美元的加密貨幣被透過 AI 驅動的冒充詐騙手法盜取。
根據 Privacy Rights Clearinghouse 於 2025 年 12 月的報告,資料外洩事件仍然普遍,監管機構登記了超過 8,000 件通知申請,涉及超過 4,000 起事件,影響至少 3.74 億人。
Figure 成立於 2018 年,是一家總部位於紐約的貸款公司,運用 Provenance 區塊鏈平台,專注於房屋淨值信用額度。該公司於 2025 年 9 月以股票代號 FIGR 進行公開募股,籌資 7.875 億美元,市值約 53 億美元。
儘管發言人未進一步透露細節,但據報導,ShinyHunters 的成員曾告知 TechCrunch,此次資料外洩是針對依賴單一登入提供商 Okta 的公司所展開的更大規模攻擊行動。其他被指為受害者的還包括哈佛大學和賓夕法尼亞大學。
Figure 表示正與合作夥伴及受影響方溝通,並實施額外的安全措施。
“我們為所有收到通知的個人提供免費的信用監控服務,”公司表示。“我們持續監控帳戶,並採取嚴格的安全措施來保護客戶的資金與帳戶。”
資料外洩事件曝光之際,Figure 週五宣布計劃進行最多 423 萬股的第二次公開募股,並計劃從承銷商回購最多 3000 萬美元的 A 類股。
Figure 的股價當天收漲 3.57%,報 35.29 美元,但在過去一個月內已下跌 37%。
免責聲明:本頁面資訊可能來自第三方,不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考,不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證,對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為,價格波動劇烈,您可能損失全部投資本金。請充分了解相關風險,並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見
聲明。
相關文章
Luck.io,Solana 的非託管賭場關閉;敦促用戶立即提取資金
Gate News 訊息,4 月 24 日——Luck.io,這是一個建立在 Solana 上的非託管線上賭場平台,宣布將於 2026 年 4 月 24 日關閉,並敦促所有用戶立即從 Smart Vaults 提款其餘額。用戶可透過 luck.io 網站發起提款,或透過位於以下的 Vault Withdrawal Tool 提款:proov.network/withdraw.html
GateNews2小時前
美國制裁與伊朗有關的加密錢包;Tether 凍結 $344 百萬 美元 USDT
Gate News 消息,4 月 24 日——美國財政部長 Scott Bessent 週四宣布,作為唐納德·特朗普總統在持續停火之際加大對該國經濟施壓努力的一部分,對多個與伊朗相關的錢包實施制裁。"我們將追蹤德黑蘭正在絕望試圖轉移出境的資金,並打擊與該政權相關的所有金融命脈," Bessent 在一份聲明中表示。
GateNews4小時前
Project Eleven 頒發 Q-Day 1 BTC 懸賞:研究者用量子電腦破解 15 位元橢圓曲線金鑰
專注研究「Q-Day(量子電腦破解區塊鏈密碼學日)」的非營利組織 Project Eleven 於 4/24 宣布,將 1 枚比特幣懸賞頒發給獨立研究者 Giancarlo Lelli。Lelli 在公開可存取的雲端量子電腦硬體上,使用 Shor 演算法變體,成功破解 15 位元橢圓曲線金鑰,這是迄今為止規模最大的公開量子攻擊示範。
攻擊規模與意義
項目 內容 獲獎者 Giancarlo Lelli(獨立研究者) 攻擊目標 15 位元橢圓曲線金鑰,搜尋 32,767 種可能性 使用硬體 公開可存取的雲端量子電腦 演算法 Shor
鏈新聞abmedia5小時前
研究人員破解 15 位橢圓曲線金鑰,贏得 1 BTC 獎金
獨立研究員 Giancarlo Lelli 使用一台可公開存取的量子電腦推導出一把 15-bit 的橢圓曲線金鑰,根據該新創公司表示,此舉標誌著截至目前在橢圓曲線密碼學領域的「最大量子攻擊」(Project Eleven 所稱)。Project Eleven 向 Lelli 頒發了 1 BTC 獎金,
Crypto Frontier7小時前
Polymarket 新增 Steam 登入;Balancer 駭客將 7,000 ETH 兌換為 BTC;Aave Chan 提出設立存款金庫
Gate 新聞訊息,4月24日 — Polymarket 推出新的 Steam 帳號登入選項,擴大使用者的存取方式。Saturn 增加其 STRC 持倉,總部位價值為 $33 百萬。Balancer 的一名駭客將 7,000 ETH 兌換為 204.7 BTC,相當於約 $15.88 百萬,並透過多次錢包轉帳完成。
GateNews9小時前
Balancer 攻擊者將 13,191 ETH 兌換為 386.52 BTC,價值 3,054 萬美元
Gate 新聞訊息,4月24日——根據 Onchain Lens,Balancer 攻擊者 (0xa6d6...BDaA) 在過去 15 小時內將 13,191 ETH 兌換為 386.52 BTC,價值約 3,054 萬美元。
攻擊者目前還持有額外 8,000 ETH,價值約 1,852 萬美元。
GateNews10小時前