Solana 联合创始人的数据在 Migos Instagram 黑客攻击中被曝光，与 40 BTC 赎金有关

帖子揭示了护照、电话号码、电子邮件和一个名为“Arvind”的联系人。

ZachXBT 表示，攻击者使用社会工程来收集 Gokal 的信息。

Meta 在帐户被盗用 90 分钟后删除了这些帖子。

在一次严重的网络安全漏洞中，Solana 联合创始人 Raj Gokal 的个人数据在说唱歌手 Migos 的官方 Instagram 帐户遭到入侵后被泄露。

这次黑客攻击发生在 2025 年 5 月 25 日，包括 Gokal 和他妻子的身份证明文件的多张图片，包括护照和驾驶执照。

据报道，攻击者要求 40 比特币的赎金，并在他们的要求未得到满足后开始发布内容。

该事件引发了人们对数据安全、社会工程以及与更广泛的行业泄露相关的个人数据潜在规模的广泛担忧。

黑客发布了 KYC 图片和联系信息

被入侵的 Instagram 帐户发布了至少 7 张包含 Gokal 个人详细信息的照片，其中一张照片中他举着护照。“另一个标题 写道 ：”只有40 BTC..应该付钱的。

几篇帖子显示了电话号码和电子邮件地址，而一张图片显示了一名仅被确认为“Arvind”的男子，这进一步引发了人们对数据盗窃程度的担忧。

这些帖子在大约 90 分钟内仍然可见，然后 Meta 采取行动删除它们并重新获得对该帐户的控制权。

在那个窗口期间，Migos 修改过的个人简介中还分享了一个 Telegram 链接，宣传了一个模因币和据称未发布的音乐曲目。

可疑策略和以前的警告

区块链调查员 ZachXBT 表示，攻击者在过去一周使用社会工程策略来瞄准 Gokal。

他指出，黑客试图使用在发起在线攻击之前获得的个人身份信息 （PII） 勒索资金。

“他们试图用获得的 PII 勒索他的资金，” ZachXBT 在 X （前身为 Twitter）上表示。“猜他没有付钱，所以他们开始挑衅，并在今天入侵 Migos 的 Instagram 帐户后发布了它。”

Gokal 在事件发生前几天就已经提醒了他的追随者。

在 X 上的一篇帖子 中，他警告说，未知的攻击者一直在试图访问他的电子邮件、Apple ID、Google 帐户和其他数字资产。

他提醒用户避免接触以他的名义出现的可疑链接或基金招揽。

对 Coinbase 链接和数据来源提出的问题

泄露图像的性质使一些分析师认为它们可能是了解您的客户 （KYC） 验证文件，通常用于加密平台的身份确认。

这一假设引发了人们的猜测，即 Gokal 的数据可能与最近的 Coinbase 数据泄露有关。

5 月初，Coinbase 披露，一场安全事件影响了大约 1% 的月活跃用户。据报道，黑客向交易所索要 2000 万美元的赎金。

尽管没有付款，但人们越来越担心攻击者可能已经访问了用户的 KYC 文件，包括用于自我验证的照片。

“如果他们拥有 Solana 创始人的 KYC，那么他们就拥有曾经使用过他们平台的每个人的 KYC，” 一位分析师写道 。

这比常规的 KYC 泄漏要糟糕 10 倍。

尽管有猜测，但目前没有经过验证的证据将 Gokal 的数据泄露与 Coinbase 泄露事件直接联系起来。

Meta 和 Gokal 均尚未就该事件发布官方声明，泄露信息的确切来源仍未得到证实。

Meta 在加密相关账户泄露事件不断增加的情况下面临压力

该事件增加了越来越多的涉及加密诈骗的备受瞩目的社交媒体泄露事件。

不良行为者越来越多地劫持名人和影响者的经过验证的帐户，以伪造欺诈代币，这往往会给受害者带来无法挽回的损失。

然而，在这种情况下，攻击者似乎将勒索与公开羞辱和宣传相结合，突显了针对加密的网络攻击中使用的不断发展的策略。

利用受欢迎的公众人物被盗用的 Instagram 帐户泄露敏感数据，这给 Meta 等平台提出了关于他们如何解决这些违规行为的紧迫问题。

截至目前，信息泄露的全部程度，包括其他 Solana 团队成员是否受到影响，仍不清楚。

鉴于这些发展，我们敦促整个加密社区的用户保持警惕，密切监控他们的数字账户，并加强网络安全卫生。