Un ancien agent du support Ex-Coinbase en Inde arrêté dans le cadre de l'enquête sur le piratage de la plateforme de cryptomonnaies

Un ancien agent du support Coinbase en Inde a été arrêté après avoir été lié à une brèche de sécurité massive qui a secoué le géant des cryptomonnaies plus tôt cette année.

L'arrestation, confirmée à la fois par Coinbase et la police indienne à Hyderabad, est survenue des mois après que des pirates ont corrompu le personnel du service client pour voler des informations clients. Cela a déclenché une demande de rançon de 20 millions de dollars et a laissé l'entreprise faire face à un impact de 400 millions de dollars.

La brèche a commencé en mai, lorsque des pirates sont parvenus à acheter l'accès auprès des sous-traitants de Coinbase à l'extérieur des États-Unis et à pénétrer dans les systèmes internes. Ils n'ont pas piraté les pare-feu ou le code, ils ont simplement trouvé du personnel et offert de l'argent.

« Ce que faisaient ces attaquants, c'était trouver des employés et des sous-traitants de Coinbase basés en Inde qui étaient associés à nos opérations de sous-traitance de processus commerciaux ou de support, ce genre de chose, et les corrompre afin d'obtenir des données clients », a déclaré Philip Martin, directeur de la sécurité de Coinbase.

Coinbase dit que l'accès a été fermé rapidement

La brèche était si large qu'elle a permis aux attaquants un accès quasi instantané aux comptes clients pendant des mois. Ce type d'attaque d'ingénierie sociale est devenu un problème croissant dans le monde des cryptomonnaies. C'est simple : payer quelqu'un à l'intérieur.

Philip a nié que les pirates aient eu un accès complet tout le temps. Il a déclaré dans une interview avec Bloomberg News que dès que l'entreprise a découvert que le personnel fuyait des données, leur accès a été immédiatement révoqué. « Ils n'avaient pas un accès persistant tout au long de la période », a-t-il affirmé.

L'arrestation a été annoncée sur X par le PDG de Coinbase, Brian Armstrong, qui a écrit : « Nous n'avons aucune tolérance pour les mauvais comportements et continuerons à travailler avec les forces de l'ordre pour traduire les mauvais acteurs en justice. Merci à la police de Hyderabad en Inde, un ancien agent du service client de Coinbase vient d'être arrêté. Un de moins et il en reste encore à venir. »

Tout le monde n'a pas applaudi. Un utilisateur a répondu sous la publication de Brian : « lol pourquoi tu agis comme si c'était une victoire. Vous les avez embauchés en premier lieu. »

Coinbase fait face à des coûts croissants et à un examen plus approfondi

Coinbase est encore en train de se remettre du désastre. Le coût de la réparation des dommages et du remboursement des utilisateurs affectés pourrait atteindre 400 millions de dollars, ce qui le place parmi les dix plus grands piratages de cryptomonnaies de tous les temps, selon Elliptic.

En février, Bybit a subi une attaque similaire qui leur a coûté 1,5 milliard de dollars, et au total, 2,2 milliards de dollars ont été perdus dans des piratages de cryptomonnaies en 2024, selon les données de Chainalysis.

Un porte-parole de Coinbase a confirmé l'arrestation en Inde et a déclaré qu'elle faisait suite au travail de l'entreprise avec le bureau du procureur du district de Brooklyn, où des accusations ont récemment été déposées contre un homme de Brooklyn accusé de mener « un schéma d'usurpation d'identité de longue durée ciblant les clients de Coinbase. »

Pendant ce temps, les actions de Coinbase ont reculé de 1,2 % à 236,79 $ vendredi, et sont maintenant en baisse d'environ 4,6 % en 2025.

Malgré le chaos, Coinbase détient toujours la majeure partie des jetons ETF Bitcoin au comptant de 122 milliards de dollars, et reste un acteur politique majeur. Elle est devenue le plus grand donateur de cryptomonnaies dans la politique américaine, versant plus de 52 millions de dollars dans les campagnes pendant le cycle 2024.

L'industrie des cryptomonnaies dans son ensemble représentait la moitié des près de 250 millions de dollars de dons politiques corporatifs, avec Coinbase en tête, selon le groupe de surveillance Public Citizen et les données d'OpenSecrets.