Coinbase ha condiviso un incidente di sicurezza riguardante criminali informatici che corrompono i suoi agenti di supporto clienti overseas per accedere ai dati degli utenti. Secondo la dichiarazione ufficiale dell'azienda, la violazione ha interessato meno dell'1% degli utenti che effettuano transazioni mensili e non ha esposto password, chiavi private o fornito accesso ai fondi dei clienti.
- Coinbase segnala una violazione dei dati che interessa meno dell'1% degli utenti attivi mensili.
- Agenti di supporto esteri sono stati corrotti per accedere alle informazioni personali dei clienti.
- Nessuna password, chiave privata o fondi è stata compromessa nell'incidente di sicurezza.
Gli aggressori hanno tentato di estorcere a Coinbase $20 milioni per impedire il rilascio delle informazioni rubate. Invece, il CEO Brian Armstrong ha annunciato che lo scambio istituirebbe un fondo di ricompense di $20 milioni per informazioni che portino all'arresto e alla condanna dei responsabili.
Gli aggressori prendono di mira e compromettono il supporto clienti
La violazione della sicurezza è avvenuta quando i criminali informatici hanno preso di mira le attività di supporto clienti globali di Coinbase. Hanno offerto tangenti in contanti agli agenti per riprodurre informazioni dagli ausili di supporto clienti.
Inoltre, i dati aziendali sanzionati sono stati utilizzati dagli aggressori. Questi includono report, materiali di formazione e comunicazioni forniti per aiutare gli agenti. Tuttavia, Coinbase ha ribadito che l'attacco non ha violato una serie di categorie fondamentali di informazioni.
— Brian Armstrong (@brian_armstrong) Maggio ⟦N1⟧, ⟦N2⟧
https://t.co/evpIBMFvRW pic.twitter.com/f6UPdkL5R0
— Brian Armstrong (@brian_armstrong) Maggio 15, 2025
Armstrong si è rivolto agli hacker, che hanno tentato di ricattare Coinbase per un pagamento di $20 milioni in cambio del non rilascio delle informazioni rubate, nel suo video. “Risponderò pubblicamente a questi aggressori dicendo no, non pagheremo il vostro riscatto.”
Coinbase lancia misure di mitigazione
Coinbase ha emesso un rapporto dettagliato sull'incidente di sicurezza. Questo include protezioni a breve termine per i consumatori e miglioramenti di sicurezza a lungo termine. Coinbase si è impegnata a “rendere i clienti indenni” rimborsando gli utenti che sono stati ingannati nell'invio di fondi agli aggressori in attacchi di ingegneria sociale tramite credenziali rubate.
L'azienda sta anche indurendo le difese aumentando gli investimenti nel rilevamento delle minacce interne, nei sistemi di risposta automatizzata e nelle simulazioni di sicurezza per identificare potenziali vulnerabilità nei sistemi interni. Coinbase ha confermato che gli insider compromessi “sono stati licenziati sul momento e riferiti alle forze dell'ordine statunitensi e internazionali.”
Coinbase ha fornito indicazioni specifiche per aiutare i clienti a proteggersi da potenziali tentativi di ingegneria sociale che potrebbero derivare dalla violazione dei dati. L'azienda avvisa gli utenti di essere vigili nei confronti di impostori che potrebbero spacciarsi per dipendenti di Coinbase e cercare di pressarli per trasferire fondi.
Coinbase emette linee guida per aiutare gli utenti
Nella sua advisory di sicurezza, Coinbase ha sottolineato diversi punti chiave sulle loro pratiche di comunicazione legittime: “Coinbase non chiederà mai la tua password, i codici 2FA, o che tu trasferisca asset a un indirizzo, account, vault o wallet specifico o nuovo. Non ti chiameremo mai né ti invieremo messaggi per darti una nuova seed phrase o un indirizzo wallet per spostare i tuoi fondi.” L'azienda consiglia ai clienti di riagganciare immediatamente se ricevono tali chiamate.
Coinbase ha fornito indicazioni specifiche per aiutare i clienti a proteggersi da potenziali tentativi di ingegneria sociale derivanti dalla violazione dei dati. L'azienda avvisa gli utenti di essere vigili nei confronti di impostori che potrebbero spacciarsi per dipendenti di Coinbase e cercare di pressarli per trasferire fondi.
L'azienda ha già inviato avvisi di impatto agli utenti interessati e prevede di tenere la comunità aggiornata mentre prosegue l'indagine. Per quei clienti i cui dati sono stati compromessi, il rischio principale deriva da potenziali attacchi di ingegneria sociale in cui gli scammer sfruttano le informazioni personali rubate per apparire legittimi quando contattano le vittime.
Nel suo video statement, il CEO Brian Armstrong ha lanciato un messaggio severo agli aggressori e ad altri che potrebbero prendere di mira lo scambio in futuro: “Per questi potenziali estorsori o chiunque cerchi di danneggiare i clienti di Coinbase, sappiate che vi perseguiremo e vi porteremo alla giustizia.”
Coinbase ha condiviso un incidente di sicurezza riguardante criminali informatici che corrompono i suoi agenti di supporto clienti overseas per accedere ai dati degli utenti. Secondo la dichiarazione ufficiale dell'azienda, la violazione ha interessato meno dell'1% degli utenti che effettuano transazioni mensili e non ha esposto password, chiavi private o fornito accesso ai fondi dei clienti. Gli aggressori hanno tentato di estorcere a Coinbase $20…
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Vignesh Karunanidhi
Vignesh è uno scrittore di contenuti crypto, giornalista crypto, editor di contenuti e social media manager. Ha lavorato con Watcher.guru, BeInCrypto, CoinGape, Milkroad e Airdrops per oltre 6 anni. Le sue competenze nella copertura di notizie su tecnologia, robotica, business e intelligenza artificiale si sono affinate grazie a una laurea magistrale in Commercio.
