以色列最大受监管加密经纪商Bits of Gold遭第三方系统入侵：约20万客户身份与银行信息或泄露

以色列最大的受监管加密货币经纪商Bits of Gold于8月16日通报一起网络安全事件，其内部用于客户支持与数据分析的第三方系统遭到未授权访问，可能导致客户个人身份信息与金融信息暴露。公司CEO Yuval Roash对事件作出确认，表示姓名、身份证号码、电子邮件地址、电话号码、IP地址、银行账户信息以及公开的加密钱包地址可能已被访问，而数字资产、账户密码、身份证件扫描文件、完整信用卡信息及CVV代码未受影响。

公司将该事件与一场波及全球、影响多家企业所用软件的更广泛安全漏洞事件联系起来，并称目前没有迹象表明这些可能暴露的信息已被滥用。Bits of Gold已通知客户，阻断相关访问，并将受影响系统与其信息源断开连接，同时向相关主管部门报告；各项服务仍在运行，公司称目前无需客户对账户采取任何操作。

据Crypto Briefing等媒体报道，约20万名客户可能受到影响，该数字大致相当于公司的全部用户基数，但公司尚未正式确认。Bits of Gold称其客户数量超过30万，在以色列金融服务牌照56716项下运营，并于2026年4月获批发行与谢克尔挂钩的稳定币BILS，属该国合规加密金融的头部机构。

此次事件带来的近期风险更多在于网络钓鱼和身份冒充，而非直接盗取钱包：暴露的数据可帮助攻击者编造更具说服力的社工信息。公司提醒用户不要分享密码、验证码或私钥，也不要因未经请求的联系而转出资金或数字资产。加密资产服务商的KYC数据泄露持续成为行业痛点，监管牌照保障的是资金托管而非客户数据安全，这一教训值得行业重视。