Coinbase rifiuta di emettere un rimborso a una vittima di hacking a causa di preoccupazioni AML/KYC su Base

Secondo un articolo di Bloomberg del 7 marzo, Coinbase ha rifiutato di assumersi la responsabilità di una vittima di hacking o di emettere un rimborso. L'azienda ha fornito la sua risposta in un deposito giudiziario del 6 marzo in risposta a un titolare di conto che ha perso 96.000 dollari lo scorso anno.

L'azienda ha inviato un'email alla vittima, Jared Ferguson di New York, sostenendo che era colpa sua e non della loro:

"Si prega di notare che sei l'unico responsabile della sicurezza della tua e-mail, delle tue password, dei tuoi codici 2FA e dei tuoi dispositivi",

Ferguson ha intentato una causa contro Coinbase a maggio 2022, citando le perdite causate da una vulnerabilità della sicurezza. Ha affermato che l'email di Coinbase negava esplicitamente qualsiasi responsabilità per l'hacking degli account dei suoi utenti.

La vittima sostiene di non aver mai richiesto uno scambio di SIM, ma ha comunque ricevuto un SMS dal suo operatore di telefonia mobile che lo menzionava. Il giorno successivo, quando il servizio del suo dispositivo è stato ripristinato, ha scoperto che il suo account Coinbase era vuoto. Inoltre, conteneva praticamente tutti i suoi risparmi.

Ferguson sostiene che Coinbase sia responsabile dei prelievi illeciti ai sensi delle leggi statali e federali. Tuttavia, lo scambio di criptovalute multimiliardario americano non è d'accordo.

La causa sostiene che il sistema di sicurezza di Coinbase non è riuscito a identificare e bloccare "transazioni chiaramente fraudolente e illecite", che è l'argomento principale del caso.

In meno di otto ore, afferma, un nuovo dispositivo ha svuotato il conto. Inoltre, questo è accaduto immediatamente dopo che la sua password è stata modificata da un indirizzo IP che non era mai stato associato al suo account.

Un attacco di switch SIM è costato un'altra vittima nel 2021 7.200 dollari da un account Coinbase. Ancora una volta, l'azienda ha rifiutato di coprire le perdite. Sebbene l'azienda sia leader di mercato negli Stati Uniti, è stata spesso criticata per il suo scarso servizio clienti.

Il CEO di Coinbase rivela che la nuova rete layer-2 potrebbe avere controlli AML

In notizie correlate, il CEO di Coinbase Brian Armstrong ha suggerito che la prossima rete blockchain layer-2 dell'azienda, Base, potrebbe essere lanciata con monitoraggio delle transazioni e controlli antiriciclaggio.

Armstrong ha dichiarato che Base ha attualmente alcuni componenti centralizzati in un'intervista con Joe Weisenthal su Bloomberg Radio il 6 marzo, ma ha anche detto che "sarà sempre più decentralizzato nel tempo".

Tuttavia, ha aggiunto che gli utenti della nuova rete layer-2 saranno soggetti a monitoraggio delle transazioni e normative AML.

Ha aggiunto che Coinbase avrà la responsabilità del monitoraggio delle transazioni. Aggiungendo,

"Penso che gli attori centralizzati siano quelli che probabilmente avranno la maggiore responsabilità di evitare problemi di riciclaggio di denaro e di avere programmi di monitoraggio delle transazioni e cose simili."

Chris Blec, sostenitore della decentralizzazione, ha attirato l'attenzione sulle dichiarazioni di Armstrong in un tweet del 7 marzo.

Secondo Coinbase, Base è una rete Ethereum layer-2 che fornisce ai clienti un mezzo sicuro, economico e adatto agli sviluppatori per creare app decentralizzate.

Viene creato utilizzando lo "OP Stack" di Optimism, che consentirà transazioni rapide su Ethereum. Base è entrato nella fase di testnet il 23 febbraio dopo la sua presentazione. Sebbene Coinbase non abbia ancora annunciato una data di lancio per la mainnet, si prevede che avverrà nel Q2 2023.

In un post sul blog pubblicato alla fine di febbraio, cinque giorni dopo che l'azienda ha rivelato Base, Blec ha emesso un avvertimento sull'ultima offerta layer-2 di Coinbase.

A causa dell'impiego di "sequencer", che sono "nodi che generano ed eseguono blocchi L2 mentre trasmettono le attività degli utenti da L2 a L1", ha detto che l'infrastruttura layer-2 era estremamente centralizzata.

L'unico sequencer per Base sarà gestito da Coinbase, un trasmettitore di denaro autorizzato. Questo ha sollevato la questione se Base diventerà la prima L2 a imporre formalmente le regole Know Your Customer (KYC).

Coinbase non ha confermato o smentito se Base implementerà misure KYC e AML