Hakerzy łapią pracowników Coinbase i próbują wymusić klientów w wysokości 20 milionów dolarów
Coinbase stwierdził, że hakerzy przekupili zatrudnienie lub pracowników spoza USA, aby ukraść poufne dane klientów i wymagali 20 milionów dolarów na ratunek przy jednym z najbardziej odpowiednich naruszeń bezpieczeństwa, jakie kiedykolwiek zarejestrowano na platformie kryptograficznej.
Coinbase, największy broker kryptograficzny w Stanach Zjednoczonych, powiedział, że nie zamierza płacić wymaganej kwoty i szacunków, że incydent może kosztować do 400 milionów dolarów.
Zgodnie z oświadczeniem wydanym w czwartek przestępcy zaoferowali pieniądze agentom wsparcia klienta w celu uzyskania takich informacji, jak nazwa, adres, dane konta i oficjalne dokumenty. Chodziło o wykorzystanie danych do przejścia przez firmę, oszukiwanie użytkowników i przekonanie ich do dostarczenia kryptanów, a także zebrania własnej bazy monety do ukrycia przestępstwa.
Firma powiedziała, że mniej niż 1% miesięcznych użytkowników aktywów na platformie. Coinbase powiedział, że wzmocniła kontrolę bezpieczeństwa pod kątem wpływu i całkowicie zwróci utraconą wartość. Firma oferuje również nagrodę w wysokości 20 milionów dolarów za informacje prowadzące do aresztowania i skazania zaangażowanych osób.
W dokumencie regulacyjnym opublikowanym również w czwartek Coinbase oszacował koszty od 180 mln USD do 400 mln USD za pomocą środków naprawczych i dobrowolnym zwrotem klientów. Liczba ta może znacznie się zmieniać, w górę lub w dół, w zależności od ostatecznego obliczenia strat, roszczeń odszkodowania i ostatecznych odzyskiwania.
Tego typu ataki są powszechne w branży kryptograficznej, która zależy od anonimowości użytkowników i złożonych systemów cyfrowych. Według Chainanizzy do 2024 r. Około 2,2 miliarda dolarów zaginęło w takich incydentach. Dom maklerskie kryptograficzne należą do głównych celów i mają wysokie koszty utrzymania bezpieczeństwa.
Kontynuuje się po reklamie
„Niestety, ponieważ nasz wciąż początkowej branży szybko rośnie, przyciąga uwagę coraz bardziej wyrafinowanych przestępców, którzy używają nowych narzędzi sztucznej inteligencji, aby obejść mechanizmy zapobiegania oszustwom” – powiedział Nick Jones, założyciel i dyrektor generalny platformy technologii Crypto Zumo. „To trudny cios dla firmy, która pochodzi z decydujących tygodni”.
Incydent występuje w przeddzień włączenia monety do indeksu S&P 500, zaplanowanego na następny tydzień. Wejście do indeksu stało się coraz bardziej istotne, biorąc pod uwagę rosnącą dominację funduszy pasywnych. Akcje Coinbase spadły o ponad 5%, cytowane o 249,34 USD o 9:52 w Nowym Jorku.
Atak obejmował inżynierię społeczną – taktykę, w której przestępcy badają ludzi, a nie naruszają systemy, aby uzyskać dostęp do wrażliwych danych. Podejście to jest coraz bardziej powszechne w kryptografii, jak w przypadku rozkładu 1,5 miliarda dolarów przez brokera Bybita w lutym.
Kontynuuje się po reklamie
Według firmy 11 maja haker wysłał wiadomość e -mail z informacją, że uzyskał informacje od Coinbase Client i dokumentów wewnętrznych. Najeźdźca zażądał 20 milionów dolarów w Bitcoinach, aby nie opublikować wycieku, powiedział dyrektor generalny Brian Armstrong w filmie opublikowanym w sieciach społecznościowych.
W poprzednich miesiącach firma wykryła już przypadki, w których agenci wsparcia uzyskali dostęp do danych wewnętrznych bez potrzeb operacyjnych. Pracownicy natychmiast zostali wyłączeni, a klienci dotknięci dotkniętymi klientami. Po e -mailu z 11 maja Coinbase stwierdził, że wszystkie przypadki były częścią zorganizowanej kampanii ukraść dane.
„Ci przestępcy zbliżyli się do naszych agentów wsparcia za granicą, szukając naruszenia – kogoś, kto chce zaakceptować łapówkę w zamian za informacje o kliencie” – powiedział Armstrong w filmie. „Niestety znaleźli trochę zgniłych jabłek”.
Kontynuuje się po reklamie
© 2025 Bloomberg Lp
