Coinbase взломали с помощью инсайдера: хакеры требуют выкуп за данные

Кратко: Coinbase подтвердила кибератаку, нацеленную на персональные данные некоторых пользователей. Хакеры получили доступ, подкупив зарубежных сотрудников службы поддержки. Злоумышленники похитили имена, адреса и часть данных, удостоверяющих личность пользователей. Coinbase заявила, что пароли, средства и приватные ключи не были затронуты. Хакеры потребовали выкуп, но Coinbase отказалась платить. Coinbase подтвердила целевую кибератаку, в результате которой были раскрыты данные пользователей и началось масштабное расследование. Злоумышленники получили доступ к персональной информации и потребовали выкуп, но Coinbase отказалась платить. Теперь компания обещает полностью возместить потери пострадавшим пользователям и одновременно ужесточает внутренние меры безопасности. Целевая кибератака привела к утечке данных пользователей Coinbase Хакеры проникли в системы Coinbase, подкупив зарубежных сотрудников службы поддержки и получив доступ к ограниченному объему данных клиентов. Они получили имена, адреса, контактные данные и часть информации, удостоверяющей личность пользователей, но не смогли получить доступ к конфиденциальным учетным данным для входа или средствам. Coinbase сообщила, что утечка затронула менее 1% ее пользователей. Злоумышленники попытались выманить выкуп за украденные данные, напрямую рассылая электронные письма пользователям криптобиржи, однако компания отклонила все требования о выкупе. Платформа уточнила, что аккаунты Prime не пострадали, а доступ к приватным ключам и средствам получен не был. Криптобиржа заявила, что горячие и холодные кошельки оставались полностью защищенными на протяжении всего инцидента. https://t.co/evpIBMFvRW pic.twitter.com/f6UPdkL5R0— Brian Armstrong (@brian_armstrong) 15.05.2025 Coinbase отметила скомпрометированные аккаунты, чтобы снизить дальнейшие риски, и ввела более строгие протоколы проверки при выводе средств. Они предусматривают дополнительные проверки документов, удостоверяющих личность, и предупреждения о мошенничестве при совершении крупных транзакций. Компания также немедленно ограничила доступ к аккаунтам, в которых обнаружила подозрительную активность, связанную с утечкой. Coinbase вводит контрмеры и планы по возмещению потерь В ответ на утечку Coinbase создала фонд вознаграждения в размере 20 млн $, чтобы установить личности и задержать виновных. Эта программа вознаграждения призвана стимулировать обмен информацией, которая может привести к арестам и возвращению украденных данных. Сейчас следователи взаимодействуют с международными властями, чтобы отследить действия киберпреступников. Криптобиржа открыла новый центр поддержки в США, чтобы централизовать и ужесточить работу службы поддержки клиентов. В центре действуют усовершенствованные протоколы безопасности и ограничен доступ к конфиденциальной информации пользователей. Теперь все команды поддержки клиентов работают под более строгим контролем, чтобы предотвратить дальнейшее проникновение злоумышленников. Пользователи, пострадавшие от атак с применением социальной инженерии, связанных с утечкой, теперь могут подать заявление на возмещение потерь. Coinbase пообещала компенсировать убытки клиентам, которых обманом заставили отправить средства. Компания продолжает информировать пользователей по мере продвижения расследования. Глобальный контекст и сохраняющиеся угрозы безопасности криптовалют Взлом криптобиржи произошел вскоре после того, как Telegram начал борьбу с даркнет-маркетплейсом Haowang Guarantee, что подчеркивает более широкую угрозу кибербезопасности. По мере развития методов взлома такие биржи, как Coinbase, сталкиваются с растущим давлением и необходимостью укреплять защиту и охранять данные клиентов. Криптовалютный сектор остается одной из главных целей организованной киберпреступности. Coinbase подчеркнула, что, несмотря на утечку, средства пользователей не были украдены, а доступ к личным аккаунтам не был скомпрометирован. Компания сохранила полный контроль над финансовыми активами и не позволила злоумышленникам получить доступ к кошелькам. Журналы действий во всех аккаунтах проверяются на предмет дополнительных аномалий. В 2024 году WazirX, еще одна крупная криптобиржа, пережила более масштабный взлом с кражей на сумму 230 млн $, из-за чего ей пришлось приостановить работу. Этот инцидент до сих пор не разрешен, что вызывает сравнения с нынешним взломом биржи. Однако Coinbase сохранила непрерывность работы и обязалась обеспечить полную прозрачность и защиту клиентов. Читайте также: Coinbase вошла в историю, став первой криптовалютной компанией, включенной в S&P 500. Статья «Coinbase взломали с помощью инсайдера: хакеры требуют выкуп за данные» впервые опубликована на CoinCentral.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.