Coinbase era a conoscenza del collegamento alla fuga di dati da $400M a gennaio, dicono le fonti

Coinbase è stata informata già a gennaio 2025 di una violazione che coinvolge agenti di assistenza clienti esternalizzati in India, secondo un'indagine di Reuters. Sei persone a conoscenza della questione hanno detto al rapporto che lo scambio di criptovalute sapeva che i dati sensibili degli utenti erano stati compromessi tramite il suo contraente, TaskUs, mesi prima dell'annuncio formale a maggio.

In un deposito SEC del 14 maggio, TaskUs ha documentato una sezione della violazione in cui un dipendente di TaskUs basato in India è stato colto mentre scattava foto dello schermo del computer di lavoro con il suo telefono personale. Cinque ex dipendenti di TaskUs hanno confermato che il dipendente e un presunto complice sono stati presumibilmente corrotti dagli hacker per ottenere dati degli utenti di Coinbase.

Coinbase è stato immediatamente avvisato, tre dei dipendenti e un'ulteriore fonte ha detto. Poco dopo, più di 200 dipendenti sono stati licenziati dal centro TaskUs di Indore, attirando l'attenzione dei media in India. Inizialmente, Coinbase ha dato la colpa agli "agenti di supporto esteri", ma ora stima che la violazione potrebbe costare alla società fino a 400 milioni di dollari.

Dentro la campagna per sfruttare la rete BPO di Coinbase

Coinbase ha a lungo collaborato con TaskUs, una società di esternalizzazione con sede in Texas, per ridurre i costi del lavoro assegnando i compiti di assistenza clienti a team offshore. Dal 2017, gli agenti di TaskUs hanno gestito le richieste di assistenza clienti di Coinbase, spesso da paesi con salari più bassi. A Indore, India, quegli agenti guadagnavano tra $500 e $700 al mese, una cifra abbastanza bassa da attrarre corruzioni criminali.

Nel deposito di maggio, Coinbase ha ammesso di non conoscere la piena portata dell'attacco fino all'11 maggio, quando ha ricevuto una richiesta di estorsione di 20 milioni di dollari. In risposta, la società ha interrotto i rapporti con i dipendenti di TaskUs responsabili della violazione, nonché con alcuni altri contraenti esteri non nominati. Coinbase ha anche detto di aver notificato alle autorità di regolamentazione, rimborsato gli utenti interessati e rafforzato i suoi controlli interni.

Nella sua dichiarazione pubblica, TaskUs ha riconosciuto di aver licenziato due dipendenti per furto di dati ma non ha nominato Coinbase. La società ha detto che i due facevano parte di una campagna criminale coordinata che aveva colpito altri fornitori di servizi legati al cliente.

Gli hacker hanno usato l'ingegneria sociale per ingannare gli utenti di Coinbase

I portafogli crittografici di Coinbase non sono stati direttamente violati nell'attacco. Invece, gli hacker hanno utilizzato le informazioni personali rubate per impersonare i dipendenti di Coinbase in una serie di truffe di ingegneria sociale. Si fingevano agenti di supporto, ingannando le vittime facendole spostare le loro attività crittografiche.

I ricercatori di sicurezza credono che un gruppo loosely organizzato noto come "the Comm" abbia orchestrato la violazione. Il gruppo comprende giovani hacker esperti nella conduzione di attacchi di alto profilo, con uno dei suoi bersagli che includeva casinò e aziende crypto.

Un rapporto di Fortune ha anche affermato che gli hacker avevano diversi ruoli per i loro membri — alcuni corrompevano gli insider per rubare dati mentre altri eseguivano le truffe. Piattaforme social come Telegram e Discord sono state utilizzate per coordinare le operazioni e dividere i proventi.

Le scheme di impersonificazione, hanno notato gli investigatori, erano più efficaci poiché quelli che prendevano di mira i clienti di Coinbase parlavano un inglese nordamericano fluente. I truffatori sono stati in grado di sfruttare le informazioni rubate per apparire credibili abbastanza da convincere gli utenti a consegnare le loro criptovalute.

Anche dopo la violazione, Coinbase sta intensificando le sue operazioni. La società si è recentemente aggiunta all'indice S&P 500 e ha recentemente annunciato un'acquisizione strategica. Il CEO Brian Armstrong ha detto che ha ancora in piano di rendere Coinbase un leader app di servizi finanziari globali nei prossimi 10 anni.

L'attacco a Coinbase avviene in mezzo a una crescita significativa in hackeraggi crypto che hanno superato i 2,2 miliardi di dollari entro il 2024, secondo Chainalysis, evidenziando i pericoli dell'esternalizzazione e la crescente sofisticazione digitale degli attaccanti.