Coinbase rivela che 69.461 utenti sono stati coinvolti nell'attacco informatico di dicembre 2024

Coinbase Global Inc., il più grande exchange di criptovalute negli Stati Uniti, ha rivelato che una violazione dei dati a dicembre 2024 ha compromesso le informazioni personali sensibili di 69.461 utenti. 

L'azienda ha divulgato l'entità dell'attacco in un presentazione con l'Ufficio dell'Avvocato Generale del Maine martedì, settimane dopo aver confermato che i criminali informatici avevano richiesto un riscatto di 20 milioni di dollari per impedire che i dati rubati fossero rilasciati sul dark web.

L'hack ha interessato meno dell'1% della base globale di utenti dell'azienda, ma ha innescato molteplici indagini federali e cause legali su come ha gestito l'attacco.

Corruzione e ingegneria sociale hanno portato alla violazione

Secondo l'azienda e persone a conoscenza della questione, gli attaccanti hanno impiegato tecniche di ingegneria sociale per infiltrarsi nei sistemi interni di Coinbase. I perpetratori hanno preso di mira le persone che lavorano per l'exchange crypto, specificamente gli agenti del servizio clienti che lavorano al di fuori degli Stati Uniti, invece di sfruttare vulnerabilità tecniche.

Coinbase ha sostenuto che i rappresentanti, con sede in India, sono stati corrotti con contanti in cambio dell'accesso a strumenti interni e informazioni sui clienti. I dati compromessi inclusi nomi, indirizzi, nazionalità, numeri di documenti di identità emessi dal governo, date di nascita e informazioni bancarie. 

Gli attaccanti hanno anche accesso alle date di creazione dell'account, ai saldi degli utenti e ad altre informazioni know-your-customer (KYC) dettagli. Coinbase ha confermato che le password, le chiavi private e i fondi degli utenti non sono stati interessati, ma gli esperti di cybersecurity e gli utenti sono preoccupati che potrebbero utilizzare le informazioni per furto di identità e impersonificazione.

Rifiuto della richiesta di riscatto e risposta normativa

Coinbase ha riferito di aver ricevuto per la prima volta una richiesta di riscatto tramite email anonima il 11 maggio, diversi mesi dopo che i dati erano stati inizialmente esfiltrati, il 26 dicembre. I criminali hanno minacciato l'exchange crypto che avrebbero pubblicato le informazioni rubate sul dark web a meno che l'azienda non avesse pagato 20 milioni di dollari.

Nella sua presentazione pubblica, Coinbase ha divulgato che gli attaccanti avevano già iniziato a raccogliere dati degli utenti sfruttando agenti di supporto basati all'estero nei mesi precedenti alla nota di riscatto. Tutto il personale implicato nella violazione è stato licenziato.

Le autorità di Washington, DC, stanno esaminando l'hack come parte di un'indagine penale avviata dal Dipartimento di Giustizia degli Stati Uniti. Coinbase ha mantenuto la sua posizione di piena cooperazione con tutte le autorità di applicazione della legge nazionali e straniere pertinenti.

Critiche per la divulgazione ritardata 

Martedì, l'investitore americano e fondatore di TechCrunch Michael Arrington ha denunciato il ritardo dell'azienda nell'informare il pubblico. Sulla piattaforma social X, Arrington ha detto ai suoi follower che il costo umano che potrebbe seguire una tale fuga di dati personali è "denominato in miseria."

“Probabilmente ha già causato danni,” ha spiegato Arrington. “Il costo umano è molto più elevato dei 400 milioni di dollari circa che ritengono costerà effettivamente all'azienda il rimborso alle persone.”

Arrington ha utilizzato l'incidente per criticare le normative KYC esistenti, definendole inefficaci e pericolose. Ha sostenuto che queste leggi, combinate con il taglio dei costi aziendali e le sanzioni miti per le violazioni dei dati, creano condizioni ideali per abusi.

"Sia i governi che le aziende devono fare la loro parte per fermare questa situazione. Il costo può essere misurato solo in termini di sofferenza umana", ha concluso.

Sono un investitore a lungo termine e sostenitore di @coinbase. Qualcosa che deve essere detto però – questo hack – che include indirizzi domestici e saldi dei conti – porterà alla morte di persone. Probabilmente è già successo. Il costo umano, denominato in miseria, è molto più grande dei $400m… pic.twitter.com/ruSYKAGH7x

— Michael Arrington 🏴‍☠️ (@arrington) Maggio 19, 2025

Coinbase stima che l'esposizione finanziaria totale derivante dalla violazione possa variare tra 180 milioni e 400 milioni di dollari, coprendo i rimborsi ai clienti e le misure di remediation.

Mike Dudas, managing partner della società di venture capital web3 6MV, crede di poter essere tra le persone prese di mira dagli hacker. "È una grave violazione, la quantità di informazioni personali condivise è sconcertante," ha detto Dudas ai giornalisti. Ha ribadito che le conseguenze potrebbero estendersi oltre il furto di identità e gli hacker potrebbero scegliere di intimidire gli investitori e i dirigenti nel settore crypto.