Coinbase постраждала від інсайдерського витоку даних: хакери вимагають викуп

Коротко: Coinbase підтвердила кібератаку, спрямовану на персональні дані окремих користувачів. Хакери отримали доступ, підкупивши закордонних працівників служби підтримки. Зловмисники викрали імена, адреси та часткові дані, що посвідчують особу користувачів. Coinbase заявила, що доступу до паролів, коштів або приватних ключів не отримали. Хакери вимагали викуп, але Coinbase відмовилася платити. Coinbase підтвердила цілеспрямовану кібератаку, під час якої було розкрито дані користувачів і розпочато масштабне розслідування. Зловмисники отримали доступ до особистої інформації та вимагали викуп, але Coinbase відмовилася платити. Тепер компанія обіцяє повністю відшкодувати втрати постраждалим користувачам і водночас посилює внутрішні заходи безпеки. Цілеспрямована кібератака призвела до витоку даних користувачів Coinbase Хакери проникли в системи Coinbase, підкупивши закордонних працівників служби підтримки й отримавши доступ до обмеженого обсягу даних клієнтів. Вони дістали імена, адреси, контактні дані та часткову інформацію, що посвідчує особу користувачів, але не змогли отримати доступ до конфіденційних облікових даних для входу або коштів. Coinbase повідомила, що витік торкнувся менш ніж 1% її користувачів. Зловмисники намагалися вимагати викуп за викрадені дані, надсилаючи листи безпосередньо користувачам криптобіржі, але компанія відхилила всі вимоги про викуп. Платформа уточнила, що облікові записи Prime не постраждали, а доступу до приватних ключів або коштів не отримали. Криптобіржа заявила, що гарячі й холодні гаманці залишалися повністю захищеними протягом усього інциденту.https://t.co/evpIBMFvRW pic.twitter.com/f6UPdkL5R0— Браян Армстронг (@brian_armstrong) 15.05.2025Coinbase позначила скомпрометовані облікові записи, щоб зменшити подальші ризики, і запровадила посилені протоколи перевірки виведення коштів. Вони передбачають додаткові перевірки документів і попередження про шахрайство для всіх великих транзакцій. Компанія також негайно обмежила роботу облікових записів, у яких виявили підозрілу активність, пов’язану з витоком. Coinbase запроваджує заходи протидії та план відшкодування У відповідь на витік Coinbase створила фонд винагород у розмірі 20 млн $, щоб встановити особи зловмисників і затримати їх. Ця винагорода має заохотити обмін інформацією, яка може привести до арештів і повернення викрадених даних. Наразі слідчі співпрацюють із міжнародними органами влади, щоб відстежити дії кіберзлочинців. Криптобіржа відкрила новий центр підтримки у США, щоб централізувати й посилити роботу служби підтримки клієнтів. У центрі діють покращені протоколи безпеки, а доступ до конфіденційної інформації користувачів обмежено. Тепер усі команди підтримки клієнтів працюють під посиленим наглядом, щоб запобігти новим проникненням. Користувачі, які постраждали від атак із використанням соціальної інженерії, пов’язаних із витоком, тепер можуть подати заявки на відшкодування. Coinbase пообіцяла компенсувати втрати клієнтам, яких обманом змусили переказати кошти. Компанія продовжує інформувати користувачів у міру перебігу розслідування. Глобальний контекст і постійні загрози безпеці криптовалют Витік даних на криптобіржі стався невдовзі після того, як Telegram вжив заходів проти даркнет-маркетплейсу Haowang Guarantee, що свідчить про ширшу загрозу кібербезпеці. У міру розвитку методів хакерських атак криптобіржі, як-от Coinbase, зазнають дедалі більшого тиску щодо посилення захисту й охорони даних клієнтів. Сектор криптовалют залишається однією з головних цілей організованої кіберзлочинності. Coinbase наголосила, що, попри витік, кошти користувачів не викрали й доступу до приватних облікових записів не скомпрометували. Компанія зберегла повний контроль над фінансовими активами та не допустила зловмисників до гаманців. Журнали активності всіх облікових записів перевіряють на наявність інших аномалій. У 2024 році WazirX, ще одна велика криптобіржа, зазнала масштабнішого зламу, під час якого було викрадено 230 млн $, що змусило зупинити роботу. Цей інцидент досі не вирішено, і його порівнюють із витоком на криптобіржі. Однак криптобіржа зберегла безперервність роботи та зобов’язалася діяти прозоро й захищати клієнтів. Читайте також: Coinbase увійшла в історію як перша криптокомпанія, що приєдналася до S&P 500. Публікація «Coinbase постраждала від інсайдерського витоку даних: хакери вимагають викуп» уперше з’явилася на CoinCentral.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.