Они сообщили о масштабной атаке, в ходе которой группа киберпреступников подкупила сотрудников ее зарубежного колл-центра и получила доступ к данным части клиентов.
Как пишет РБК, крупнейшая американская криптовалютная биржа Coinbase подтвердила факт утечки пользовательских данных, которая привела к краже средств клиентов на десятки миллионов долларов. В официальном блоге платформы отмечается, что злоумышленники потребовали 20 миллионов долларов за молчание, однако компания отказалась платить и объявила о вознаграждении такой же суммы за информацию, способную помочь установить личность преступников и обеспечить их задержание.
Сообщается, что в результате масштабной атаки злоумышленники, подкупив сотрудников зарубежного колл-центра поддержки, получили доступ к данным части клиентов. При этом Coinbase подчеркивает, что пострадали менее 1% пользователей сервиса. За сутки до публикации информации о происшествии компания направила в Комиссию по ценным бумагам и биржам США отчет о случившемся, в котором указано, что злоумышленники использовали подкуп сотрудников для получения доступа к данным клиентов. Оценка возможных затрат на расследование, компенсации и усиление защиты варьируется от 180 до 400 миллионов долларов.
В отчете также отмечается, что пароли, ключи доступа и средства пользователей не были скомпрометированы, а текущая деятельность биржи не подверглась существенным нарушениям. Расследование продолжается, и сумма возможных убытков может быть пересмотрена.
Известный криптодетектив ZachXBT, который с середины 2024 года активно публикует информацию о случаях кражи средств у клиентов Coinbase, 7 мая сообщил о том, что за первые семь дней мая было украдено около 45 миллионов долларов. В конце марта исследователь также отметил проблему мошенничества на сумму около 300 миллионов долларов с использованием социальной инженерии в отношении Coinbase и подчеркнул, что ни одна крупная биржа не сталкивалась с подобными масштабами угроз безопасности.
В результате инцидента у пользователей были скомпрометированы имена, адреса проживания, номера телефонов, электронные почты, банковские реквизиты, фотографии документов и история транзакций. При этом пароли, коды двухфакторной аутентификации, балансы счетов и ключи доступа к кошелькам остались в безопасности.
