Bits of Gold，以色列最大的加密貨幣經紀商之一，披露一起資料外洩事件可能已暴露多達 25 萬名客戶的個人與財務資料，使本案成為今年區域性加密貨幣平台所遭遇較重大的資安事件之一。

Bits of Gold 披露的內容

該公司表示，一起資料外洩事件可能已導致客戶資訊暴露，措辭審慎，並未證實資料確實遭到竊取。此事件由 CoinDesk 報導，該媒體將 Bits of Gold 描述為以色列最大的加密貨幣公司。

Bits of Gold 自 2013 年起營運，是以色列營運時間最長的加密貨幣經紀商之一，並在受監管的框架內運作：2017 年以色列《禁止洗錢法》修正案將虛擬貨幣歸類為金融資產，使加密貨幣服務提供商納入該國反洗錢主管機關的監管。此一地位形塑了此類公司處理客戶資料時所受到的審視程度。

另有報導指出影響範圍為 25 萬名用戶，並指出事件發生後比特幣購買交易已暫停。此次披露的重點在於客戶資料暴露，而非資金損失。

以色列媒體 Calcalist 也報導了這起影響該經紀商客戶群的外洩事件。在此之前，該公司曾披露已開始調查一起第三方客戶資料外洩事件。若第三方來源獲得證實，將顯示客戶資料是在該經紀商直接營運的系統之外處理——這一區別使關注焦點不僅落在客戶註冊的平台本身，也落在處理客戶資料的服務提供商的資安防護上。

哪些資料可能已遭暴露

報導中提及兩類資訊：個人資料與財務資料。個人資料通常涵蓋客戶在開戶時提交的身分細節——這類資訊不像密碼，無法直接重設。

財務資料則引發另一層疑慮，涉及客戶用於為購買交易投入資金的付款與帳戶細節。當個人資訊與財務資訊同時暴露時，兩者結合將同時提高隱私與帳戶安全風險，因為攻擊者可將身分細節與財務背景相互搭配利用。

除了報導中提及的兩類資料外，目前尚未證實任何具體資料欄位。正是這種混合暴露型態提高了受影響用戶面臨的風險——訂單追蹤漏洞導致近 4 萬名 SafePal 客戶資料外洩的事件也曾出現類似情況。

為何此次外洩事件對加密貨幣客戶意義重大

加密貨幣平台發生資安事件，可能削弱客戶對經紀商保護敏感資料方式的信心。對於被定位為以色列最大加密貨幣公司的企業而言，信任層面至關重要，尤其是考量到與事件同時獲報的比特幣購買暫停措施。

個人與財務資訊暴露可能衍生後續詐騙與身分風險，包括針對客戶的定向網路釣魚、冒充身分與社交工程攻擊。這些後續風險往往比外洩事件本身持續更久，因為已暴露的身分資料無法撤銷。整個產業對資料處理的審視日益加強，甚至擴及交易所共享用戶資料的方式，例如有報導指出 Binance 曾與俄羅斯調查人員共享用戶資料。

受影響用戶應留意公司後續更新，以及 Bits of Gold 就防護措施發布的任何客戶指引，並關注報導所述的比特幣購買暫停是否解除。在影響範圍仍界定為可能多達 25 萬名客戶的情況下，最值得追蹤的關鍵細節，是該公司是否證實哪些資料實際遭到存取。

免責聲明：本文僅供資訊參考之用，不構成財務或投資建議。加密貨幣與數位資產市場存在重大風險。在做任何決定之前，請務必自行研究。