Un ancien agent du support de Coinbase en Inde a été arrêté dans le cadre d'une enquête sur un piratage de plateforme d'échange de cryptomonnaies

Un ancien agent du support Coinbase en Inde a été arrêté après avoir été lié à une importante faille de sécurité qui a secoué le géant des cryptomonnaies plus tôt cette année.

L'arrestation, confirmée par Coinbase et la police indienne d'Hyderabad, intervient plusieurs mois après que des pirates informatiques ont soudoyé des employés du service client pour dérober des informations. Cette affaire a entraîné une demande de rançon de 20 millions de dollars et a plongé l'entreprise dans une situation financière catastrophique, avec des pertes estimées à 400 millions de dollars.

La faille a débuté en mai, lorsque des pirates informatiques ont réussi à acheter des accès auprès de sous-tracde Coinbase situés hors des États-Unis et à pénétrer dans les systèmes internes. Ils n'ont pas forcé les pare-feu ni modifié le code ; ils ont simplement trouvé des employés et leur ont offert cash.

« Ces attaquants repéraient des employés et des soustracde Coinbase basés en Inde, associés à nos activités d'externalisation des processus métier ou à nos opérations de support, et les corrompaient afin d'obtenir des données clients », a déclaré Philip Martin, responsable de la sécurité chez Coinbase.

Coinbase indique que l'accès a été rapidement interrompu

La faille était si importante qu'elle a permis aux attaquants d'accéder quasi instantanément aux comptes clients pendant des mois. Ce type d'attaque par ingénierie sociale est devenu un problème croissant dans le monde des cryptomonnaies. Le principe est simple : soudoyer un complice au sein du système.

Philip a nié que les pirates aient eu un accès complet pendant toute la durée de l'incident. Dans une interview accordée à Bloomberg News, il a déclaré qu'une fois la fuite de données découverte, l'accès des employés avait été immédiatement révoqué. « Ils n'ont pas eu d'accès permanent durant toute cette période », a-t-il affirmé.

L'arrestation a été annoncée sur X par Briantron, PDG de Coinbase, qui a écrit : « Nous avons une tolérance zéro pour les comportements répréhensibles et continuerons de collaborer avec les forces de l'ordre pour traduire les coupables en justice. Grâce à la police d'Hyderabad en Inde, un ancien agent du service client de Coinbase vient d'être arrêté. Une de moins, et d'autres arrestations sont à prévoir. »

Tout le monde n'a pas applaudi. Un utilisateur a répondu sous la publication de Brian : « mdr, pourquoi tu réagis comme si c'était une victoire ? C'est toi qui les as embauchés, après tout. »

Coinbase fait face à une hausse des coûts et à un examen plus approfondi

Coinbase est toujours en train de se remettre de cette situation catastrophique. Le coût des réparations et du remboursement des utilisateurs touchés pourrait atteindre 400 millions de dollars, ce qui la placerait parmi les dix plus grandes attaques de cryptomonnaies de tous les temps, selon Elliptic.

En février, Bybit a subi une attaque similaire qui lui a coûté 1,5 milliard de dollars, et au total, 2,2 milliards de dollars ont été perdus à cause de piratages de cryptomonnaies en 2024, selon les données de Chainalysis.

Un porte-parole de Coinbase a confirmé l'arrestation en Inde et a déclaré qu'elle faisait suite à la collaboration de l'entreprise avec le bureau du procureur du district de Brooklyn, où des accusations ont récemment été portées contre un homme de Brooklyn accusé d'avoir mis en place « un système d'usurpation d'identité de longue durée ciblant les clients de Coinbase »

Parallèlement, l'action Coinbase a reculé de 1,2 % vendredi, à 236,79 dollars, et affiche désormais une baisse d'environ 4,6 % en 2025.

Malgré le chaos ambiant, Coinbase détient toujours la majeure partie des 122 milliards de dollars d'ETFBitcoin au comptant et demeure un acteur politique majeur. L'entreprise est devenue le plus important donateur de cryptomonnaies dans la politique américaine, ayant investi plus de 52 millions de dollars dans les campagnes électorales lors du cycle de 2024.

Le secteur des cryptomonnaies a représenté la moitié des près de 250 millions de dollars de dons politiques d'entreprises, Coinbase étant en tête, selon l'association de surveillance Public Citizen et les données d'OpenSecrets.