- Une faille interne chez Coinbase a exposé les données personnelles de grands investisseurs, dont Roelof Botha de Sequoia.
- Les hackers ont exigé une rançon de 20 millions de dollars, mais Coinbase a refusé de payer après le vol d'informations sensibles des utilisateurs.
- La France renforce la sécurité des dirigeants du secteur des cryptomonnaies suite à des tentatives d'enlèvement et à l'augmentation des cybermenaces.
Coinbase Global Inc., le plus grand échange de cryptomonnaies basé aux États-Unis, a divulgué une violation de données qui a compromis les informations personnelles d'un groupe restreint de clients, y compris des personnalités proéminentes de l'industrie technologique.
La violation, que l'entreprise estime pouvoir coûter jusqu'à 400 millions de dollars en réparations et remboursements, impliquait des cybercriminels ayant corrompu des représentants du service client à l'étranger pour obtenir un accès non autorisé à des données utilisateur sensibles.
Parmi les clients de Coinbase Global Inc. dont des informations personnelles les données ont été compromises lors d'un piratage de l'échange figurait Roelof Botha, partenaire gérant de Sequoia Capital, selon une personne familière avec l'affaire.
La source, qui a demandé l'anonymat en raison de la nature sensible des informations, a confirmé que les détails liés au compte Coinbase de Botha – y compris son numéro de téléphone, son adresse et d'autres données personnelles – avaient été compromis.
Coinbase refuse la rançon de 20 M$ alors que les pirates ciblent des investisseurs de haut profil
Coinbase a révélé jeudi que des attaquants avaient payé des représentants du service client en Inde en espèces pour obtenir illicitement des informations clients. Bloomberg News a rapporté indique que le contenu volé contenait des noms, des dates de naissance, des adresses, des nationalités, des numéros de pièce d'identité gouvernementale, certaines données bancaires et des informations sur les dates de création et les soldes des comptes.
Les pirates ont ensuite demandé 20 millions de dollars de rançon à Coinbase pour ne pas divulguer la violation, ce qui était une tentative d'extortion que l'entreprise a refusée. Coinbase a déclaré dans une interview avec Bloomberg que des journaux étranges provenant de certains de ses représentants du service client avaient été remarqués dès janvier.
Le PDG de Coinbase, Brian Armstrong, a déclaré que l'entreprise refusait de payer la rançon et offrirait plutôt une prime de 20 millions de dollars à quiconque fournissait des informations ayant conduit à l'arrestation des attaquants.
Le fait que les attaquants aient obtenu les informations précédemment non divulguées de Botha suggère qu'ils ciblait spécifiquement les individus riches et influents.
Botha est membre de ce qu'on appelle la « PayPal Mafia », un groupe d'anciens employés de PayPal qui comprend des personnalités notables telles que Peter Thiel et Elon Musk. Il a rejoint Sequoia, l'une des principales sociétés de capital-risque au monde, en 2003, où il a réalisé des investissements précoces dans des entreprises telles que YouTube et Instagram. Il est devenu le senior steward de l'entreprise en 2022.
Coinbase a refusé de commenter l'incident. Botha n'a pas répondu aux demandes de commentaire, et Sequoia Capital a également refusé de s'exprimer sur la question.
Selon la source, certains clients de Coinbase ont reçu des alertes la semaine dernière les informant que leurs informations avaient peut-être été accédées de manière inappropriée.
Cette cyberattaque survient quelques jours avant que l'entreprise américaine ne soit admise dans l'indice de référence S&P 500, un moment marquant pour l'industrie des cryptomonnaies. Elle reflète également comment, à mesure qu'elle grandit, l'industrie est devenue de plus en plus une cible pour les cybercriminels.
Les dirigeants du secteur des cryptomonnaies font face à de nouvelles menaces alors que la France s'efforce de limiter les enlèvements et les piratages
Un rapport de l'entreprise de recherche Chainalysis suggère que les fonds volés aux entreprises de cryptomonnaies ont totalisé 2,2 milliards de dollars en 2024. La sécurité des dirigeants du secteur des cryptomonnaies devient une préoccupation croissante à mesure que l'industrie gagne en visibilité.
Vendredi, le ministère français de l'Intérieur a réuni un groupe de dirigeants de l'industrie pour présenter des mesures immédiates visant à endiguer une vague récente d'enlèvements ciblant des dirigeants du secteur des cryptomonnaies. Ces actions incluent des contrôles de sécurité spéciaux au domicile des dirigeants du secteur et des briefings personnalisés pour eux et leurs familles.
Cette réunion a fait suite à une tentative d'enlèvement en plein jour visant la fille et le petit-fils du PDG de Paymium, une bourse de cryptomonnaies basée à Paris. Avant cela, le père d'un autre millionnaire des cryptomonnaies avait été enlevé mais relâché deux jours plus tard.
Le secteur des cryptomonnaies est depuis longtemps une cible pour les pirates informatiques. En février, des attaquants soupçonnés d'être nord-coréens ont exploité la bourse Bybit, entraînant un $1.5 billion breach que les experts en sécurité ont décrit comme le plus important de ce type à ce jour.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Nellius Irene
Nellius est diplômée en gestion d'entreprise et en informatique, avec cinq ans d'expérience dans l'industrie des cryptomonnaies. Elle est également diplômée de Bitcoin Dada. Nellius a contribué à des publications médiatiques de premier plan, dont BanklessTimes, Cryptobasic et Riseup Media.
