簡要
- Figure 確認發生資料外洩事件，表示一名員工遭遇社交工程攻擊。
- 根據報導，盜取的檔案可能包括姓名、地址、出生日期和電話號碼。
- 這家上市貸款公司表示，將為受影響的個人提供免費的信用監控服務。
Figure Technology 週五確認其遭遇客戶資料外洩事件，原因是一名員工成為社交工程攻擊的目標。
黑客團體 ShinyHunters 宣稱負責，表示 Figure 拒絕支付贖金，並公布了 2.5 GB 的被盜資料。 TechCrunch 首次報導此事件時表示，已審查部分檔案，內容包括客戶的全名、住址、出生日期和電話號碼。
“我們最近發現一名員工遭到社交工程攻擊，這使得攻擊者能夠通過其帳戶下載有限數量的檔案，”Figure 在與 Decrypt 分享的聲明中表示。“我們迅速採取行動封鎖該活動，並聘請鑑識公司調查受影響的檔案範圍。”
社交工程指攻擊者透過欺騙性電子郵件、電話或訊息操縱員工，以獲取企業系統的存取權，常常是誘使員工分享帳號密碼或批准未經授權的請求。
Chainalysis 於一月的報告指出，去年有超過 170 億美元的加密貨幣被透過 AI 驅動的冒充詐騙手法盜走。
根據 Privacy Rights Clearinghouse 2025 年 12 月的報告，資料外洩事件仍然普遍，監管機構登記了超過 8,000 件通知申請，涉及超過 4,000 起事件，影響至少 3.74 億人。
Figure 成立於 2018 年，是一家總部位於紐約的貸款公司，運用 Provenance 區塊鏈平台，專注於房屋淨值信用額度。該公司於 2025 年 9 月以 FIGR 股票公開上市，募資 7.875 億美元，市值約 53 億美元。
儘管發言人未進一步透露細節，但據報導，ShinyHunters 的成員曾告知 TechCrunch，此次資料外洩是針對依賴單一登入提供商 Okta 的公司所展開的更大規模攻擊行動。其他被指為受害者的還包括哈佛大學和賓夕法尼亞大學。
Figure 表示正與合作夥伴及受影響方溝通，並實施額外的安全措施。
“我們將為所有收到通知的個人提供免費的信用監控服務，”公司表示。“我們持續監控帳戶，並採取嚴格的安全措施來保護客戶的資金與帳戶。”
資料外洩事件曝光之際，Figure 週五宣布計劃進行最多 423 萬股的第二次公開募股（Secondary Public Offering），並計劃從承銷商回購最多 3000 萬美元的 A 類股。
Figure 的股價當天上漲 3.57%，收於 35.29 美元，但在過去一個月已下跌 37%。
免責聲明：本頁面資訊可能來自第三方，不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考，不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證，對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為，價格波動劇烈，您可能損失全部投資本金。請充分了解相關風險，並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見
聲明。
相關文章
LayerZero 就 Kelp DAO 漏洞事件發布公開道歉，承認單一驗證器設定存在問題
根據 The Block 報導，LayerZero 於週五就其處理 4 月 18 日的漏洞事件發布公開道歉；該事件從 Kelp DAO 的跨鏈橋中盜走了 2.92 億美元的 rsETH。該協議承認，它允許其去中心化驗證者網路（Decentralized Verifier Network）作為高價值交易的唯一驗證者，這是其犯下的錯誤；並推翻了先前將責任歸咎於 Kelp DAO 配置選擇的立場。LayerZero 表示，此次漏洞影響了網路上約 0.14% 的應用程式，以及使用該協議的總資產的 0.36%。事件已促使大型協議進行遷移；此後 Kelp DAO 與 Solv Protocol 已將其跨鏈基礎設施遷移至 Chainlink 的 CCIP，理由是存在安全性疑慮。
GateNews30分鐘前
加密「扳手」攻擊在 2026 年飆升 41%，鎖定家族成員
加密資安公司 CertiK 估計，2026 年前四個月期間，加密貨幣持有者因「撬鎖攻擊」（wrench attacks）損失約 1.01 億美元，這代表與 2025 年同期相比，已驗證的事件增加了 41%。如果以此速率延續，2026 年全年損失可能達到數億美元。 撬鎖攻擊——一種網路資安術語，指能藉由突破軟體安全系統的實體攻擊與勒索企圖——已成為「加密貨幣持有者的既有威脅途徑」，CertiK 表示。該公司在 2026 年初已驗證 34 起全球事件；而 2025 年全年則報告了約 70 起實體攻擊。儘管如此，由於此類攻擊的性質，許多案件可能未被通報。 地理分布與歐洲集中 值得注意的是，34 起事件中有 28 起（82%）發生在歐洲，顯著的地理格局出現轉變。法國仍是核心樞紐，僅在 2025 年就記錄了 24 起襲擊，遠遠領先「逐國家拆分的結果」，CertiK 指出。這與 2024 年期間全年的 20 起襲擊相比形成對照。相較之下，美國在 2025 年第一季的通報威脅降至 3 起（2025 年為 9 起），而亞洲則降至 2 起（2025 年為 25 起）。 CertiK 指出，推動法國高度集
Crypto Frontier2小時前
CISA 公布 Linux「複製失敗」漏洞；10 行程式碼可使取得最高權限（root）提權
根據 BlockBeats 的說法，5 月 9 日，Linux 核心的「Copy Fail」漏洞已被加入到美國網路安全與基礎設施安全局（CISA）的「已知遭利用漏洞」（KEV）目錄。該漏洞自 2017 年以來影響多數主要的 Linux 發行版，並允許具備一般使用者權限的攻擊者透過約 10 行 Python 代碼升級取得 root（最高）權限。 由於許多加密貨幣基礎設施元件依賴 Linux——包含交易所、驗證器節點、挖礦礦池、託管式錢包以及雲端交易系統——因此該漏洞對加密產業帶來潛在風險。若遭到利用，攻擊者可能竊取私鑰、破壞驗證器節點、取得管理員存取權限，或對受影響的伺服器發動勒索軟體攻擊。
GateNews2小時前
Chrome 於 5 月 9 日自動下載多吉字節 Gemini Nano AI 模型，引發加密社群的資安疑慮
根據 BlockBeats 指出，5 月 9 日 Chrome 在未獲使用者明確同意的情況下，會自動將一個多個數 GB 的 AI 模型檔案（Gemini Nano）下載到使用者裝置，用於本地端詐欺偵測、網頁摘要以及 AI 功能。 儘管 Google 表示，本地端執行 AI 能提升隱私與安全性，但加密貨幣使用者對缺乏透明度以及未獲明確授權提出疑慮。隨著瀏覽器日益成為加密貨幣錢包、鏈上交易與 DApps 的核心入口，這一舉措也加劇了產業對攻擊面擴大的擔憂，其中包括惡意擴充功能、偽造的交易頁面以及錢包遭劫持的風險。
GateNews2小時前
加密攻擊「扳手」（Crypto Wrench）在 2026 年暴增，$101M 在前四個月即遭損失，CertiK 報告
根據 CertiK，所謂「加密扳手攻擊」——針對加密貨幣持有者的實體襲擊與勒索——在 2026 年前四個月造成的損失約為 1.01 億美元。該公司在全球範圍內核實了 34 起事件，較 2025 年同期間增加 41%。若此趨勢持續，全年損失可能達數億美元。 歐洲占已核實攻擊的 82%，其中法國錄得 24 起事件。值得注意的是，2026 年超過一半的事件涉及主要目標的家人——配偶、子女或年長父母——要嘛是作為直接受害者，要嘛是作為勒索施壓的槓桿。
GateNews2小時前
Wasabi Protocol 於 5 月 9 日因 Spring Boot Actuator 設定錯誤損失 570 萬美元
Wasabi Protocol 今天（5 月 9 日）披露了一起安全事件：攻擊者利用其 AWS 基礎設施中的 Spring Boot Actuator 設定錯誤，盜取用於控制 EVM 智慧合約的私鑰。此次入侵導致以太坊、Base、Blast 以及 Berachain 的各個金庫中，約 480 萬美元的使用者資金與 90 萬美元的協議儲備遭竊，合計損失 570 萬美元。Solana 部署與 Prop AMM 未受到影響。該協議表示，補償所有受影響使用者仍是其最高優先事項，儘管目前尚未公布最終的補償計畫。
GateNews6小時前
