瑞士非托管比特币服务提供商Pocket Bitcoin于9月3日发布更新声明，确认其8月发生的安全事件影响了额外5,411名客户的个人及财务信息。此次披露扩大了最初报告的影响范围。
据公司介绍，法证调查发现两组不同的数据遭到暴露。较大的一组包含涉及5,120名客户的银行交易列表，包括姓名、居住地址、转账金额、交易日期，部分情况下还涉及IBAN账号。第二组涉及291名客户的相关通讯记录，可能暴露身份文件、公开比特币地址及资金来源证明。
Pocket Bitcoin强调，暴露范围仅限于受影响支持系统内备份副本中的通讯记录和银行生成的列表。核心客户数据库、交易系统、私钥及客户比特币余额未受影响。该公司作为非托管服务提供商运营，从不持有客户私钥，攻击者无法访问或转移比特币资金。
公司指出，公开的比特币地址本身无法授权任何交易。然而，若将公开地址与客户身份关联，他人可能查看链上可见的活动记录。Pocket Bitcoin还提醒存在物理钓鱼风险，因为暴露记录中包含姓名和邮政地址。欺诈者可能引用真实的转账或交易细节，使冒充行为看起来更可信。
Pocket Bitcoin表示已逐一联系受影响客户，告知其具体情况。公司已向瑞士联邦数据保护与信息专员公署以及列支敦士登数据保护办公室报告该事件，并已提交正式警方报告，但尚未确认嫌疑人。相关漏洞已修补，并已实施额外的安全保护措施。
Pocket Bitcoin正在审查银行通讯及合规记录的存储和传输方式，预计未来数周内将发布进一步更新。建议客户监控银行活动，对意外信件、电话或消息保持警惕。Pocket Bitcoin绝不会通过主动发送的通讯内容要求客户透露助记词或转移比特币。