حمله به Coinbase: چه می‌دانیم و چرا مهم است

Coinbase فاش کرده است که مجرمان سایبری در تلاشی جسورانه برای اخاذی از این صرافی ارز دیجیتال و مشتریانش، ⁦$20M⁩ بیت‌کوین مطالبه کردند. این پلتفرم معاملاتی می‌گوید کلاهبرداران گروه کوچکی از کارکنان بخش خدمات مشتریان را متقاعد کردند اطلاعات حساس کاربران را افشا کنند. نام کامل، نشانی، شماره تلفن و ایمیل کاربران، به‌همراه بخشی از شماره‌های تأمین اجتماعی و جزئیات حساب بانکی آن‌ها، در میان اطلاعات افشاشده بود. تصاویر مدارک شناسایی که طی فرایند احراز هویت مشتری (KYC) دریافت شده بودند نیز، همراه با تصاویر لحظه‌ای از موجودی حساب‌ها، در اختیار مهاجمان قرار گرفت. Coinbase تأکید کرده است که فقط تعداد اندکی از مشتریان آسیب دیده‌اند؛ کمتر از ⁦%1⁩ افرادی که هر ماه از این صرافی استفاده می‌کنند. بااین‌حال، تردیدی نیست که چنین آسیب‌پذیری امنیتی عمیقاً نگران‌کننده است. تصور می‌شود مجرمان سایبری قصد داشته‌اند با استفاده از این اطلاعات با کاربران ناآگاه تماس بگیرند و خود را به‌جای کارکنان Coinbase جا بزنند؛ آن‌ها با به‌اشتراک‌گذاشتن اطلاعاتی که فقط صرافی از آن‌ها خبر داشت، اعتماد کاربران را جلب می‌کردند. چنین کاری می‌توانست به‌راحتی مردم را فریب دهد تا ارز دیجیتالی را که با خیال راحت در حسابشان نگهداری می‌شود، در اختیار مهاجمان بگذارند. https://t.co/evpIBMFvRW pic.twitter.com/f6UPdkL5R0— Brian Armstrong (@brian_armstrong) ⁦15/05/2025⁩ Coinbase در یک پست وبلاگی مفصل درباره اتفاقات توضیح داد و تأکید کرد هر کسی که در نتیجه مستقیم این سوءاستفاده فریب خورده و وجهی ارسال کرده باشد، زیانش به‌طور کامل جبران خواهد شد. همچنین قرار است حساب‌هایی که در این رخداد آسیب‌دیده تشخیص داده شده‌اند، با دقت بیشتری زیر نظر گرفته شوند؛ به‌ویژه هنگام برداشت‌های بزرگ. یک «مرکز پشتیبانی جدید» نیز در ایالات متحده راه‌اندازی خواهد شد و این صرافی وعده داده است سرمایه‌گذاری برای پیشگیری از حملاتی را که از درون سازمان سرچشمه می‌گیرند افزایش دهد. به همه کاربرانی که درگیر این رخنه شده‌اند، اطلاع داده شده است. Coinbase همچنین برای اطمینان‌خاطر دادن به کاربران نگران اعلام کرده است که کلیدهای خصوصی و اطلاعات ورود به حساب‌ها تحت تأثیر این سوءاستفاده قرار نگرفته‌اند و مجرمان سایبری هرگز نتوانسته‌اند دارایی مشتریان را جابه‌جا کنند یا به کیف پول‌های گرم و سرد صرافی دسترسی پیدا کنند. عاملان مخرب به این پلتفرم معاملاتی گفته بودند که برای پنهان‌کردن اقداماتشان ⁦$20M⁩ می‌خواهند، اما مدیران صرافی این درخواست را رد کردند. در عوض، این مبلغ به‌عنوان پاداشی برای دریافت اطلاعاتی پیشنهاد می‌شود که به دستگیری مهاجمان منجر شود. Coinbase تأیید کرده است که دارایی‌های سرقت‌شده با استفاده از تحلیل بلاک‌چین ردیابی می‌شوند و درباره کارکنان دخیل نیز هشدار داده است: «افراد داخلی همان‌جا اخراج شدند و پرونده‌شان به نهادهای مجری قانون در ایالات متحده و دیگر کشورها ارجاع شد. اتهامات کیفری را پیگیری خواهیم کرد.» این اتفاق بی‌سابقه نیست. دو سال پیش، مدیر پیشین محصول Coinbase پس از آن‌که اطلاعات مربوط به کوین‌های جدیدی را که قرار بود در صرافی لیست شوند در اختیار برادرش گذاشت و به آن‌ها امکان کسب سود داد، به زندان افتاد. این پلتفرم معاملاتی در ادامه پیام ساده‌ای به میلیون‌ها کاربر خود در سراسر جهان داده است: منتظر افراد متقلب باشید. این شرکت تأکید کرده که Coinbase هرگز برای ارائه عبارت بازیابی جدید تماس نمی‌گیرد، رمز عبور نمی‌خواهد و درخواست انتقال وجه نمی‌کند. «اگر چنین تماسی دریافت کردید، تلفن را قطع کنید. Coinbase هرگز از شما نمی‌خواهد برای تماس با ما با شماره‌ای ناشناس تماس بگیرید.» از دیگر توصیه‌های مهم می‌توان به فعال‌کردن روش‌های قدرتمند احراز هویت دومرحله‌ای، قفل‌کردن حساب‌ها برای احتیاط در صورت مشاهده هر چیز مشکوک و تنظیم مجوزهای سخت‌گیرانه اشاره کرد تا ارز دیجیتال فقط به کیف پول‌هایی ارسال شود که کاملاً تحت کنترل خودتان هستند. Coinbase در عذرخواهی بابت این رخنه افزود: «پذیرش ارزهای دیجیتال به اعتماد وابسته است. از مشتریانی که تحت تأثیر قرار گرفتند، بابت نگرانی و دردسری که این اتفاق ایجاد کرد عذرخواهی می‌کنیم. هرگاه مشکلی پیش بیاید، مسئولیت آن را می‌پذیریم و همچنان در دفاع‌های پیشرفته سرمایه‌گذاری می‌کنیم؛ چون این همان راهی است که از مشتریانمان محافظت می‌کنیم و اقتصاد ارز دیجیتال را برای همه امن نگه می‌داریم.» این رخداد چند نکته مهم دارد. نخست، باید از Coinbase به‌خاطر شفافیت و توضیح جامع درباره اتفاق، واکنش شرکت و حمایتی که برای مشتریان آسیب‌دیده در نظر گرفته شده است، تقدیر کرد. بااین‌حال، پرسش‌های جدی‌ای نیز درباره تدابیر حفاظتی موجود برای جلوگیری از سرکشی کارکنان شرکت‌های ارز دیجیتال و اقدام آن‌ها برخلاف منافع کاربرانی که قرار است به آن‌ها خدمت کنند، مطرح است. متأسفانه این اتفاق تازه‌ترین مورد از زنجیره‌ای طولانی از رخدادهایی است که ممکن است تازه‌واردان را از امتحان‌کردن دارایی‌های دیجیتال منصرف کند. این رخنه همچنین از درخشش هفته‌ای می‌کاهد که در مجموع برای Coinbase خوب بوده است؛ این شرکت اخیراً اعلام کرد که به شاخص مهم S&P 500 می‌پیوندد. مدیرعامل، Brian Armstrong، در ویدیویی که در X منتشر شد افزود: «در واقع، در نتیجه این اتفاق بخشی از عملیات پشتیبانی مشتریانمان را جابه‌جا می‌کنیم... به اخاذان احتمالی یا هر کسی که قصد آسیب‌رساندن به مشتریان Coinbase را دارد می‌گوییم: شما را تحت پیگرد قانونی قرار می‌دهیم و به دست عدالت می‌سپاریم.» این مطلب با عنوان «حمله به Coinbase: چه می‌دانیم و چرا مهم است» نخستین‌بار در Cryptonews منتشر شد.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.