Coinbase dice che la violazione dei dati dei clienti le costerà $400 milioni

Coinbase ha detto giovedì che si aspetta di perdere tra 180 milioni e 400 milioni di dollari dopo un attacco informatico che ha esposto le informazioni dei clienti e ha innescato un calo del quasi 3% delle sue azioni.

La dichiarazione è arrivata solo quattro giorni dopo che l'azienda ha ricevuto un'email da un attore della minaccia il 11 maggio, affermando di avere accesso a documenti interni e dati degli account dei clienti. L'azienda ha confermato la violazione e ha attribuito la colpa a un attacco mirato di ingegneria sociale.

Secondo a Reuters, alcuni dati come nomi, indirizzi email e indirizzi di casa sono stati rubati, ma le credenziali di accesso e le password non sono state compromesse. 

Tuttavia, Coinbase ha detto che rimborserà gli utenti che sono stati ingannati nell'invio di criptovalute all'attaccante. L'exchange ha anche detto che ha già iniziato a lavorare con le agenzie di applicazione della legge.

Coinbase conferma il coinvolgimento di insider e risponde con licenziamenti e nuove misure di sicurezza

Coinbase ha riferito che gli attaccanti avevano pagato contractor e dipendenti basati fuori dagli Stati Uniti per aiutare a portare a termine la violazione. Queste persone ricoprivano ruoli di supporto, non erano sviluppatori o dirigenti. Ognuno di loro è stato ora licenziato e l'azienda sta stringendo le procedure di verifica interna.

La violazione è arrivata proprio mentre Coinbase si sta preparando per essere aggiunta all'S&P 500, un importante indice di riferimento nella finanza tradizionale. Ma il momento è diventato imbarazzante, poiché sorgono domande sulla fiducia e sulla sicurezza proprio prima di quello che doveva essere un grande momento per l'exchange di criptovalute.

Bo Pei, che è un analista presso US Tiger Securities, ha detto che la violazione "potrebbe spingere l'industria ad adottare una verifica dei dipendenti più rigorosa e introdurre alcuni rischi reputazionali." Il problema non è solo la cattiva stampa, ma sta mostrando come l'accesso interno possa essere una debolezza maggiore rispetto agli hack esterni.

Coinbase ha rifiutato di pagare un riscatto di 20 milioni di dollari richiesto dall'hacker dopo aver contattato l'azienda. Invece, ha offerto una ricompensa di 20 milioni di dollari a chiunque possa aiutare a identificare gli individui o il gruppo dietro l'attacco. L'azienda sta puntando sulla cooperazione pubblica piuttosto che sulla negoziazione.

L'evento avviene nel mezzo di un periodo difficile per la sicurezza delle criptovalute. A febbraio, Bybit, un altro exchange, ha confermato un furto di 1,5 miliardi di dollari, uno dei più grandi hack di criptovalute di tutti i tempi. Chainalysis ha riferito che 2,2 miliardi di dollari sono stati rubati dalle piattaforme di criptovalute solo nel 2024.

Nick Jones, che dirige l'azienda di criptovalute Zumo, ha dichiarato: "Man mano che la nostra industria nascente cresce rapidamente, attira l'attenzione di cattivi attori, che stanno diventando sempre più sofisticati nell'ampiezza dei loro attacchi". Questo include il targeting del personale, non solo dei server.

Coinbase ha anche annunciato l'apertura di un nuovo centro di supporto negli Stati Uniti, parte del suo piano per ridurre la dipendenza dal personale offshore e rafforzare le pratiche di sicurezza in generale.