Атака на Coinbase: что известно и почему это важно

Coinbase сообщила, что киберпреступники потребовали 20 млн $ в Биткоине в рамках дерзкой попытки вымогательства, нацеленной на криптобиржу и ее клиентов. Торговая платформа заявила, что мошенники убедили «небольшую группу» сотрудников службы поддержки раскрыть конфиденциальную информацию пользователей. В нее вошли полные имена, адреса, номера телефонов и адреса электронной почты, а также частичные номера социального страхования и реквизиты банковских счетов. Мошенникам передали изображения документов, удостоверяющих личность, полученные в ходе процедуры «Знай своего клиента» (KYC), а также снимки балансов. Coinbase подчеркнула, что пострадало лишь небольшое число клиентов — менее 1% от тех, кто пользуется криптобиржей каждый месяц, — но не стоит заблуждаться: такая уязвимость системы безопасности вызывает серьезную тревогу. Предполагается, что киберпреступники хотели использовать эту информацию, чтобы связаться с ничего не подозревающими пользователями, выдавая себя за сотрудников Coinbase, и завоевать их доверие, сообщая данные, известные только криптобирже. Это может легко обмануть людей и заставить их передать криптовалюту, которая надежно хранится на их счетах. https://t.co/evpIBMFvRW pic.twitter.com/f6UPdkL5R0— Brian Armstrong (@brian_armstrong) 15.05.2025В подробной публикации в блоге Coinbase объяснила произошедшее и подчеркнула, что полностью возместит средства всем, кого обманом вынудили отправить деньги в результате этой атаки. Кроме того, за счетами, которые признаны затронутыми этим инцидентом, будут внимательнее следить, особенно при крупных выводах средств. В США также откроется «новый центр поддержки», а криптобиржа пообещала увеличить инвестиции в предотвращение атак изнутри организации. Все пользователи, пострадавшие от утечки, уже получили уведомления. Coinbase также поспешила успокоить обеспокоенных пользователей: приватные ключи и данные для входа не пострадали в результате этой атаки, а киберпреступники не смогли ни переместить средства клиентов, ни получить доступ к горячим и холодным кошелькам криптобиржи. Злоумышленники сообщили торговой платформе, что хотят получить 20 млн $, чтобы скрыть свои действия, однако руководство криптобиржи отказалось платить. Вместо этого эти деньги предложат в качестве вознаграждения за информацию, которая поможет арестовать нападавших. Coinbase подтвердила, что за движением украденных средств следят с помощью аналитики блокчейна, и предупредила о сотрудниках, причастных к инциденту: «Сотрудников, участвовавших в этом, немедленно уволили и передали дело правоохранительным органам США и других стран. Мы будем добиваться уголовного преследования». Подобное уже случалось. Два года назад бывшего менеджера по продукту Coinbase приговорили к тюремному заключению после того, как он передал брату информацию о новых монетах, которые должны были появиться на криптобирже, что позволило им получить прибыль. В дальнейшем торговая платформа адресовала миллионам пользователей по всему миру простое предупреждение: остерегайтесь мошенников, выдающих себя за других. Coinbase подчеркнула, что никогда не будет звонить и сообщать новую сид-фразу, запрашивать пароль или просить перевести средства. «Если вам поступил такой звонок, повесьте трубку. Coinbase никогда не попросит вас позвонить по неизвестному номеру, чтобы связаться с нами». Среди других важных рекомендаций — настроить надежную двухфакторную аутентификацию, заблокировать счета в качестве меры предосторожности, если что-то кажется подозрительным, и установить строгие разрешения, чтобы отправлять криптовалюту можно было только на кошельки, которые полностью находятся под вашим контролем. Извинившись за утечку, Coinbase добавила: «Распространение криптовалют зависит от доверия. Мы сожалеем о беспокойстве и неудобствах, которые этот инцидент причинил пострадавшим клиентам. Мы и впредь будем признавать проблемы по мере их возникновения и инвестировать в защиту мирового уровня — ведь именно так мы оберегаем клиентов и обеспечиваем безопасность криптоэкономики для всех». Из этого инцидента можно извлечь несколько важных уроков. Во-первых, Coinbase заслуживает похвалы за прозрачность и подробные объяснения того, что произошло, как компания отреагировала и какую помощь предложит пострадавшим клиентам. Но остаются и серьезные вопросы о том, насколько надежны меры защиты от сотрудников криптокомпаний, которые могут нарушить правила и действовать против интересов пользователей, которым должны помогать. К сожалению, это очередной случай в длинной череде подобных инцидентов, способных отпугнуть новичков от цифровых активов. Эта утечка также омрачает в целом удачную неделю для Coinbase: недавно компания сообщила, что войдет в ключевой индекс S&P 500. В видео, опубликованном в X, генеральный директор Брайан Армстронг добавил: «В результате этого мы переносим часть операций службы поддержки клиентов… Потенциальным вымогателям и всем, кто намерен навредить клиентам Coinbase, следует знать: мы будем добиваться вашего преследования и привлечения к ответственности». Статья «Атака на Coinbase: что известно и почему это важно» впервые опубликована на Cryptonews.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.