Ex agente del supporto Coinbase in India arrestato nell'indagine sull'hack della cripto exchange

Un ex agente del supporto Coinbase in India è stato arrestato dopo essere stato collegato a una massiccia violazione della sicurezza che ha scosso il gigante crypto all'inizio di quest'anno.

L'arresto, confermato sia da Coinbase che dalla polizia indiana a Hyderabad, è arrivato mesi dopo che gli hacker avevano corrotto il personale del servizio clienti per rubare informazioni sui clienti. Questo ha innescato una richiesta di riscatto di 20 milioni di dollari e ha lasciato l'azienda affrontare un danno di 400 milioni di dollari.

La violazione è iniziata a maggio, quando gli hacker sono riusciti ad acquistare l'accesso da contractor di Coinbase fuori dagli Stati Uniti e a entrare nei sistemi interni. Non hanno hackerato attraverso firewall o codice, hanno semplicemente trovato del personale e offerto denaro.

"Quello che facevano questi attaccanti era trovare dipendenti e contractor di Coinbase basati in India associati alle nostre operazioni di business process outsourcing o supporto, e corromperli per ottenere dati dei clienti", ha detto Philip Martin, Chief Security Officer di Coinbase.

Coinbase dice che l'accesso è stato interrotto rapidamente

La violazione era così ampia da consentire agli attaccanti un accesso quasi istantaneo agli account dei clienti per mesi. Questo tipo di attacco di ingegneria sociale è diventato un problema crescente nel mondo crypto. È semplice: paga qualcuno all'interno.

Philip ha negato che gli hacker avessero accesso completo per tutto il tempo. Ha dichiarato in un'intervista a Bloomberg News che una volta che l'azienda ha scoperto che il personale stava trapelando dati, il loro accesso è stato immediatamente revocato. "Non hanno avuto un accesso persistente per l'intero periodo", ha affermato.

L'arresto è stato annunciato su X dall'amministratore delegato di Coinbase Brian Armstrong, che ha scritto: "Non abbiamo zero tolleranza per i comportamenti scorretti e continueremo a lavorare con le forze dell'ordine per portare i cattivi attori davanti alla giustizia. Grazie alla Polizia di Hyderabad in India, un ex agente del servizio clienti di Coinbase è stato appena arrestato. Un altro giù e ce ne sono ancora molti da fare."

Non tutti hanno applaudito. Un utente ha risposto sotto il post di Brian: "lol perché agisci come se questa fosse una vittoria. Li hai assunti tu per primo."

Coinbase affronta costi crescenti e un esame più approfondito

Coinbase sta ancora uscendo dal guaio. Il costo per riparare i danni e rimborsare gli utenti interessati potrebbe essere fino a 400 milioni di dollari, collocandola tra i dieci più grandi hack crypto di sempre, secondo Elliptic.

A febbraio, Bybit ha subito un attacco simile che è costato 1,5 miliardi di dollari e, in totale, 2,2 miliardi di dollari sono stati persi a causa di hack crypto nel 2024, secondo i dati di Chainalysis.

Un portavoce di Coinbase ha confermato l'arresto in India e ha dichiarato che è seguito al lavoro dell'azienda con l'Ufficio del Procuratore Distrettuale di Brooklyn, dove sono state recentemente presentate accuse contro un uomo di Brooklyn accusato di aver condotto "un lungo schema di impersonificazione che prendeva di mira i clienti di Coinbase."

Nel frattempo, le azioni di Coinbase sono scese dell'1,2% a 236,79 dollari venerdì e sono ora in calo di circa il 4,6% nel 2025.

Nonostante il caos, Coinbase detiene ancora la maggior parte dei token degli ETF spot-Bitcoin per 122 miliardi di dollari e rimane un importante attore politico. È diventata il più grande donatore crypto nella politica degli Stati Uniti, versando oltre 52 milioni di dollari nelle campagne durante il ciclo 2024.

L'industria crypto nel suo complesso ha rappresentato la metà dei quasi 250 milioni di dollari in donazioni politiche aziendali, con Coinbase in testa, secondo il gruppo di controllo Public Citizen e i dati di OpenSecrets.