Η Coinbase Αντιμετωπίζει Έξοδα Έως και $400 Εκατ. Μετά από Επίθεση Phishing με Εσωτερική Διαρροή

Η Coinbase, η τρίτη μεγαλύτερη πλατφόρμα ανταλλαγής κρυπτονομισμάτων παγκοσμίως, αποκάλυψε ότι αποτέλεσε στόχο μιας περίπλοκης phishing επίθεσης με εμπλοκή εσωτερικών συνεργατών, κατά την οποία ζητήθηκε λύτρα ύψους 20 εκατομμυρίων δολαρίων.

Σε δημοσίευση της στις 15 Μαΐου, η εταιρεία ανέφερε ότι κυβερνοεγκληματίες κατάφεραν να αποκτήσουν πρόσβαση σε δεδομένα πελατών δωροδοκώντας εξωτερικούς υπαλλήλους υποστήριξης. Οι δράστες συνεργάστηκαν με υπαλλήλους σε υπεράκτιες τοποθεσίες που είχαν πρόσβαση σε εσωτερικά συστήματα της Coinbase.

Παρά τη σοβαρότητα του περιστατικού, επηρεάστηκε λιγότερο από το 1% των μηνιαίων ενεργών χρηστών της πλατφόρμας. Η Coinbase τόνισε ότι δεν υπήρξε παραβίαση κωδικών, ιδιωτικών κλειδιών, χρημάτων ή λογαριασμών Coinbase Prime.

Αφού απέκτησαν τα δεδομένα, οι επιτιθέμενοι ζήτησαν 20 εκατομμύρια δολάρια σε Bitcoin για να μην αποκαλύψουν τη διαρροή. Η Coinbase αρνήθηκε να πληρώσει και αντ’ αυτού προσφέρει αμοιβή ίδιου ύψους για πληροφορίες που θα οδηγήσουν στη σύλληψη και καταδίκη των υπευθύνων.

Η εταιρεία δεσμεύτηκε επίσης να αποζημιώσει χρήστες που εξαπατήθηκαν και έστειλαν κρυπτονομίσματα σε ψεύτικες phishing ιστοσελίδες. Σε επίσημη κατάθεση (φόρμα 8-K) προς την Επιτροπή Κεφαλαιαγοράς των ΗΠΑ (SEC), η Coinbase εκτιμά ότι τα έξοδα αποζημίωσης και αποκατάστασης μπορεί να κυμανθούν μεταξύ $180 εκατομμυρίων και $400 εκατομμυρίων.

Ο συνιδρυτής και CEO της εταιρείας, Brian Armstrong, δήλωσε στην πλατφόρμα X ότι οι δράστες προσπαθούσαν επί μήνες να προσεγγίσουν υπαλλήλους υποστήριξης και να τους δωροδοκήσουν για πρόσβαση σε δεδομένα πελατών.

Ως απάντηση, η Coinbase θα ενισχύσει τις εσωτερικές διαδικασίες προστασίας δεδομένων και θα μεταφέρει μέρος των λειτουργιών υποστήριξης πελατών σε νέες τοποθεσίες για να αποφευχθούν αντίστοιχα περιστατικά στο μέλλον.

Οι απάτες κοινωνικής μηχανικής παραμένουν σημαντική απειλή για τους χρήστες της Coinbase. Σύμφωνα με τον ερευνητή blockchain ZachXBT, οι χρήστες έχασαν περίπου $45 εκατομμύρια από phishing επιθέσεις μόνο την πρώτη εβδομάδα του Μαΐου. Ο ίδιος είχε δηλώσει ότι οι ετήσιες απώλειες από τέτοιες απάτες ενδέχεται να ξεπερνούν τα $300 εκατομμύρια για τους χρήστες της Coinbase.

Για περισσότερα ενημερωμένα νέα, βρείτε μας στο Twitter και στις Ειδήσεις ή εγγραφείτε στο κανάλι μας στο YouTube .

Ποια είναι η γνώμη σας για το συγκεκριμένο θέμα; Αφήστε μας το σχόλιο σας από κάτω! Πάντα μας ενδιαφέρει η γνώμη σας!

Αρθρογράφος: Dimitrios Alexandridis