Coinbase se confruntă cu pierderi de până la 400 de milioane de dolari după un atac cibernetic: Detalii

Coinbase, una dintre cele mai mari burse de criptomonede din Statele Unite, a dezvăluit recent un atac cibernetic major care ar putea costa compania între 180 și 400 de milioane de dolari, potrivit... The Guardian.

Atacul a vizat un subset mic de clienți Coinbase, dar a expus vulnerabilități semnificative în peisajul de securitate al industriei cripto. Acest incident vine într-un moment critic, în timp ce Coinbase se pregătește să se alăture indicelui S&P 500, marcând o piatră de hotar pentru sectorul criptomonedelor.

Încălcarea și impactul acesteia asupra clienților

Pe 11 mai, Coinbase a primit un e-mail alarmant de la un actor de amenințare necunoscut care pretindea că deține informații sensibile despre anumite conturi de clienți și documente interne ale companiei. 

Compania a dezvăluit că hackerii au obținut unele date ale clienților, inclusiv nume, adrese și adrese de e-mail. Cu toate acestea, Coinbase a subliniat că datele de autentificare și parolele nu au fost compromise în urma încălcării securității.

În ciuda domeniului limitat de date furate, atacatorii au exploatat informațiile pentru a se da drept Coinbase și a păcăli unii clienți să trimită fonduri. Coinbase a promis că va despăgubi toți clienții care au căzut victime ale acestor escrocherii. Compania a îndemnat toți utilizatorii să rămână vigilenți, avertizând că nu va solicita niciodată parole, coduri de autentificare cu doi factori sau transferuri către adrese necunoscute.

Atacul a fost sofisticat și a implicat plăți către mai mulți contractori și angajați care lucrau în roluri de suport în afara Statelor Unite. Acești membri din interior au partajat informații despre clienți cu hackerii. La descoperirea acestei breșe interne, Coinbase i-a concediat pe angajați. 

Răspunsul și acțiunile legale ale Coinbase

Coinbase a anunțat un fond de recompensă de 20 de milioane de dolari pentru oricine furnizează informații care duc la arestarea și condamnarea celor responsabili. 

Într-un document depus la Comisia de Valori Mobiliare și Burse din SUA (SEC), bursa a estimat că atacul ar genera costuri cuprinse între 180 și 400 de milioane de dolari. Aceste costuri acoperă eforturile de remediere și rambursările voluntare către clienți. Cu toate acestea, această cifră s-ar putea modifica pe măsură ce evoluează reclamațiile legale, despăgubirile sau recuperările.

În plus, Coinbase se confruntă cu un proces intentat în Districtul Sudic din New York. Plângerea susține că bursa nu a protejat în mod adecvat informațiile personale identificabile ale milioanelor de clienți actuali și foști. 

Ca răspuns la atac, Coinbase a sfătuit clienții să fie atenți la viitoarele escrocherii. Le-a reamintit utilizatorilor să nu partajeze niciodată parole sau coduri de autentificare și să fie atenți la mesajele nesolicitate care solicită transferuri de fonduri.

Descoperă proiecte promițătoare...

Proiecte promițătoare...

(Publicitate)

Articolul continuă...

Clienții afectați au fost îndemnați să își blocheze conturile dacă suspectează o activitate suspectă. Coinbase și-a cerut scuze pentru incident și i-a asigurat pe utilizatori că își va asuma întreaga responsabilitate și va continua să își îmbunătățească controalele de securitate.

Provocarea securității cibernetice în domeniul criptomonedelor

Sectorul criptomonedelor a devenit o țintă principală pentru infractorii cibernetici din cauza sumelor mari de bani implicate și a măsurilor de securitate uneori laxe. Cercetare din Chainalysis Rapoartele arată că hackerii au furat aproximativ 2.2 miliarde de dolari de pe platformele cripto numai în 2024.

Experții în securitate subliniază faptul că, pe măsură ce industria cripto crește, crește și expunerea sa la atacuri din ce în ce mai sofisticate. Recentul Hack bybit, care a implicat 1.5 miliarde de dolari în tokenuri digitale furate, în mare parte Eter, rămâne unul dintre cele mai mari furturi din istoria criptomonedelor și servește ca o amintire sumbră a riscurilor persistente.

Controlul de reglementare și implicațiile asupra industriei

Momentul dezvăluirii de către Coinbase vine cu doar câteva zile înainte de debutul anticipat al companiei pe indicele S&P 500. Se aștepta ca această listare să fie un moment de referință pentru industria cripto, semnalând o acceptare mai mare din partea publicului larg.

Cu toate acestea, incidentul scoate la iveală îngrijorări continue cu privire la conformitatea cu reglementările și transparența. Se pare că SEC a investigat cifrele de utilizatori raportate de Coinbase și conformitatea cu principiul „know-your-customer” (KYC), deși bursa neagă orice abatere în aceste domenii.

Unii analiști cred că atacul cibernetic ar putea determina industria să implementeze procese mai stricte de verificare a angajaților și măsuri de securitate mai robuste.