Coinbase كانت على علم بارتباط تسريب البيانات بقيمة 400 مليون دولار في يناير، وفقاً لمصادر

أبلغت Coinbase في وقت مبكر من يناير 2025 عن اختراق يشمل وكلاء دعم العملاء المستأجرين في الهند، وفقاً لتحقيق أجرته رويترز. أخبر ستة أشخاص مطلعين على الأمر التقرير بأن منصة العملات المشفرة كانت على علم بأن بيانات المستخدمين الحساسة قد تم اختراقها عبر مقاولها، TaskUs، قبل أشهر من إعلانها الرسمي في مايو.

في إيداع لدى لجنة الأوراق المالية والبورصات (SEC) في 14 مايو، وثقت TaskUs جزءاً من الاختراق حيث تم التقاط صورة لشاشة جهاز الكمبيوتر الخاص بالعمل بهاتفها الشخصي من قبل موظفة تابعة لـ TaskUs في الهند. أكد خمسة من عمال TaskUs السابقين أن الموظفة وشريكها المشتبه به تم رشوتهم من قبل القراصنة للحصول على بيانات مستخدمي Coinbase.

Coinbase تم التنبيه فوراً، ثلاثة من الموظفين ومصدر إضافي . بعد ذلك بوقت قصير، تم فصل أكثر من 200 موظف من مركز TaskUs في إندور، مما لفت انتباه الإعلام في الهند. في البداية، ألقت Coinbase باللوم على "وكلاء الدعم في الخارج"، لكنها تقدر الآن أن الاختراق قد يكلف الشركة ما يصل إلى 400 مليون دولار.

داخل الحملة لاستغلال شبكة العمل الخارجي (BPO) الخاصة بـ Coinbase

كانت Coinbase شريكة طويلة الأمد مع TaskUs، وهي شركة استعانة بمصادر خارجية مقرها تكساس، لخفض تكاليف العمالة من خلال تكليف فرق العمل في الخارج بمهام دعم العملاء. منذ عام 2017، تعامل وكلاء TaskUs مع استفسارات عملاء Coinbase، غالباً من دول ذات أجور أقل. في إندور، الهند، كان هؤلاء الوكلاء يكسبون ما بين 500 و700 دولار شهرياً، وهو مبلغ منخفض بما يكفي لجذب الرشاوى الجنائية.

في إيداعها في مايو، أقرت Coinbase بأنها لم تكن على علم بالنطاق الكامل للهجوم حتى 11 مايو، عندما تلقت طلب ابتزاز بقيمة 20 مليون دولار. ورداً على ذلك، قطعت الشركة علاقاتها مع موظفي TaskUs المسؤولين عن الاختراق وكذلك مع بعض المقاولين الأجانب الآخرين غير المسمين. وقالت Coinbase أيضاً إنها أبلغت الجهات التنظيمية، وعاودت تعويض المستخدمين المتأثرين، وعززت ضوابطها الداخلية.

في بيانها العام، أقرت TaskUs بفصل موظفين اثنين بسبب سرقة البيانات لكنها لم تذكر اسم Coinbase. قالت الشركة إن الاثنين كانا جزءاً من حملة إجرامية منسقة ضربت مزودي خدمات آخرين مرتبطين بالعميل.

استخدم القراصنة الهندسة الاجتماعية للخداع لإقناع مستخدمي Coinbase

لم يتم اختراق محافظ العملات المشفرة الخاصة بـ Coinbase مباشرة في الهجوم. بدلاً من ذلك، استخدم القراصنة المعلومات الشخصية المسروقة للتظاهر بموظفي Coinbase في موجة من عمليات الاحتيال بالهندسة الاجتماعية. كانوا يتظاهرون بكونهم وكلاء دعم، ويخدعون الضحايا لنقل أصولهم المشفرة.

يعتقد باحثو الأمن أن مجموعة غير منظمة تسمى "الـ Comm" هي التي دبرت الاختراق. تتكون المجموعة من قراصنة شباب ذوي خبرة في تنفيذ هجمات بارزة، وكان من بين أهدافهم الكازينوهات وشركات العملات المشفرة.

أظهر تقرير صادر عن فورتشن كما أشارت إلى أن القراصنة لديهم أدوار مختلفة لأعضائهم - البعض رشى الداخلين لسرقة البيانات بينما نفذ الآخرون عمليات الاحتيال. تم استخدام منصات التواصل الاجتماعي مثل Telegram و Discord لتنسيق العمليات وتقسيم العائدات.

لاحظ المحققون أن مخططات التظاهر كانت أكثر فعالية لأن أولئك الذين يستهدفون عملاء Coinbase تحدثوا باللغة الإنجليزية الأمريكية الشمالية بطلاقة. تمكن المحتالون من الاستفادة من المعلومات المسروقة للظهور بمصداقية كافية لإقناع المستخدمين بتسليم عملاتهم المشفرة.

حتى بعد الاختراق، تواصل Coinbase توسيع عملياتها. أضافت الشركة مؤخراً إلى مؤشر S&P 500 وأعلنت مؤخراً عن استحواذ استراتيجي. قال الرئيس التنفيذي براين أرمسترونغ إنه لا يزال يخطط لجعل Coinbase تطبيقاً رائداً في خدمات المالية العالمية خلال السنوات 10 القادمة.

يأتي هجوم Coinbase وسط نمو كبير في عمليات اختراق العملات المشفرة التي تجاوزت 2.2 مليار دولار بحلول عام 2024، وفقاً لتقارير Chainalysis، مما يسلط الضوء على مخاطر الاستعانة بمصادر خارجية وزيادة التعقيد الرقمي للمهاجمين.