Coinbase هدف نفوذ داخلی قرار گرفت؛ هکرها برای داده‌ها باج خواستند

خلاصه: Coinbase حمله‌ای سایبری را تأیید کرد که داده‌های شخصی برخی کاربران را هدف گرفته بود. هکرها با پرداخت رشوه به کارکنان پشتیبانی مشتریان در خارج از کشور به اطلاعات دسترسی پیدا کردند. مهاجمان نام، نشانی و بخشی از اطلاعات هویتی کاربران را سرقت کردند. Coinbase اعلام کرد که به گذرواژه‌ها، وجوه یا کلیدهای خصوصی دسترسی پیدا نشده است. هکرها درخواست باج کردند، اما Coinbase از پرداخت آن خودداری کرد.Coinbase حمله‌ای سایبری هدفمند را تأیید کرده که داده‌های کاربران را افشا کرده و به آغاز تحقیقاتی گسترده انجامیده است. مهاجمان به اطلاعات شخصی دسترسی پیدا کردند و درخواست باج دادند، اما Coinbase از پرداخت آن خودداری کرد. این شرکت اکنون وعده داده است که خسارت کاربران آسیب‌دیده را به‌طور کامل جبران کند و هم‌زمان تدابیر امنیتی داخلی سخت‌گیرانه‌تری به اجرا بگذارد.حمله سایبری هدفمند، داده‌های کاربران Coinbase را افشا کردهکرها با پرداخت رشوه به کارکنان پشتیبانی خارج از کشور به سامانه‌های Coinbase نفوذ کردند و به اطلاعات محدودی از مشتریان دست یافتند. آن‌ها نام، نشانی، اطلاعات تماس و بخشی از اطلاعات هویتی کاربران را به دست آوردند، اما نتوانستند به اطلاعات حساس ورود به حساب یا وجوه دسترسی پیدا کنند. Coinbase گزارش داد که این رخنه کمتر از ⁦%1⁩ کاربرانش را تحت تأثیر قرار داده است.مهاجمان با ارسال مستقیم ایمیل به کاربران صرافی ارز دیجیتال، تلاش کردند در ازای داده‌های سرقت‌شده باج بگیرند، اما شرکت همه درخواست‌های باج را رد کرد. این پلتفرم روشن کرد که هیچ‌یک از حساب‌های Prime تحت تأثیر قرار نگرفته و به کلیدهای خصوصی یا وجوه دسترسی پیدا نشده است. صرافی ارز دیجیتال اعلام کرد که کیف پول‌های گرم و سرد در تمام مدت این رویداد کاملاً امن باقی ماندند.https://t.co/evpIBMFvRW pic.twitter.com/f6UPdkL5R0— Brian Armstrong (@brian_armstrong) ⁦15/05/2025⁩Coinbase برای کاهش خطرهای بیشتر، حساب‌های به‌خطر‌افتاده را علامت‌گذاری کرد و پروتکل‌های پیشرفته‌تری برای تأیید برداشت معرفی کرد. این اقدامات شامل بررسی‌های بیشتر مدارک هویتی و هشدارهای آگاهی‌بخش درباره کلاهبرداری در تمام تراکنش‌های بزرگ است. این شرکت همچنین بلافاصله حساب‌هایی را که فعالیت مشکوک مرتبط با این رخنه داشتند محدود کرد.Coinbase اقدامات مقابله‌ای و برنامه‌های جبران خسارت را آغاز کردCoinbase در واکنش به این رخنه، صندوق پاداشی به ارزش ⁦$20M⁩ ایجاد کرد تا عاملان را شناسایی و دستگیر کند. هدف این جایزه تشویق به اشتراک‌گذاری اطلاعاتی است که می‌تواند به دستگیری آن‌ها و بازیابی داده‌های سرقت‌شده منجر شود. اکنون بازرسان برای ردیابی فعالیت مجرمان سایبری با مقام‌های بین‌المللی همکاری می‌کنند.صرافی ارز دیجیتال یک مرکز پشتیبانی جدید در آمریکا راه‌اندازی کرد تا عملیات خدمات مشتریان را متمرکز و ایمن‌تر کند. این مرکز پروتکل‌های امنیتی بهبودیافته‌ای اجرا می‌کند و دسترسی به اطلاعات حساس کاربران را محدود می‌سازد. اکنون بر همه تیم‌های پشتیبانی مشتریان نظارت سخت‌گیرانه‌تری اعمال می‌شود تا از نفوذهای بیشتر جلوگیری شود.کاربرانی که تحت تأثیر حملات مهندسی اجتماعی مرتبط با این رخنه قرار گرفته‌اند، اکنون می‌توانند برای دریافت جبران خسارت درخواست ثبت کنند. Coinbase متعهد شده است به مشتریانی که فریب خورده و با تصور نادرست وجوهی ارسال کرده‌اند، غرامت بپردازد. این شرکت هم‌زمان با پیشرفت تحقیقات، همچنان کاربران را در جریان می‌گذارد.زمینه جهانی و تهدیدهای مداوم علیه امنیت ارز دیجیتالاین رخنه در صرافی ارز دیجیتال اندکی پس از آن رخ داد که Telegram با بازار darknet به نام Haowang Guarantee برخورد کرد؛ اتفاقی که تهدید گسترده‌تر امنیت سایبری را برجسته می‌کند. با تکامل روش‌های هک، صرافی‌هایی مانند Coinbase با فشار فزاینده‌ای برای ارتقای دفاع‌های خود و محافظت از داده‌های مشتریان روبه‌رو هستند. بخش ارز دیجیتال همچنان هدفی کلیدی برای جرایم سایبری سازمان‌یافته است.Coinbase تأکید کرد که با وجود این رخنه، هیچ‌یک از وجوه کاربران به سرقت نرفته و دسترسی به حساب‌های خصوصی کاربران نیز به خطر نیفتاده است. این شرکت کنترل کامل دارایی‌های مالی را حفظ کرد و مانع دسترسی مهاجمان به کیف پول‌ها شد. گزارش‌های فعالیت همه حساب‌ها برای یافتن موارد غیرعادی بیشتر بررسی می‌شوند.در سال 2024، WazirX، صرافی ارز دیجیتال بزرگ دیگری، دچار رخنه‌ای گسترده‌تر شد که طی آن ⁦$230M⁩ به سرقت رفت و فعالیت‌های این صرافی متوقف شد. آن رویداد همچنان حل‌نشده باقی مانده و مقایسه‌هایی با رخنه اخیر در صرافی ارز دیجیتال برانگیخته است. بااین‌حال، صرافی توانست فعالیت‌های خود را ادامه دهد و به شفافیت کامل و حفاظت از مشتریان متعهد شده است.همچنین بخوانید: Coinbase با پیوستن به S&P 500 به‌عنوان نخستین شرکت ارز دیجیتال تاریخ‌ساز شد. این مطلب با عنوان «Coinbase هدف نفوذ داخلی قرار گرفت؛ هکرها برای داده‌ها باج خواستند» نخستین بار در CoinCentral منتشر شد.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.