- サイバー攻撃により顧客データが漏洩したため、Coinbaseは最大4億ドルの損失を被ると予想しています。
- ハッカーは海外の請負業者や従業員に報酬を支払って内部情報へのアクセスを図りました。
- 同社は2000万ドルの身代金支払いを拒否し、代わりに報奨金を提示しました。
Coinbaseは木曜日、サイバー攻撃により顧客情報が暴露され、株価が約3%下落したことで、1億8000万ドルから4億ドルの損失を見込むと発表した。
この声明は、同社が5月11日に脅威アクターからのメールを受け取り、内部文書および顧客アカウントデータへのアクセスを主張してからわずか4日後のことだった。同社は侵害を確認し、標的型ソーシャルエンジニアリング攻撃のせいだと非難した。
報道によると 提供 Reuters、氏名、メールアドレス、自宅住所などの一部データが盗まれたが、ログイン資格情報とパスワードは侵害されなかった。
それでも、Coinbaseは攻撃者に暗号通貨を送信するようにだまされたユーザーを補償すると述べた。同取引所は、すでに法執行機関と連携し始めているとも発表した。
Coinbaseは内部関係者の関与を確認し、解雇と新たなセキュリティ対策で対応
Coinbaseは、攻撃者が米国国外に拠点を置く契約社員および従業員に報酬を支払って侵害の実行を支援させたことを報告した。これらの人物は開発者や執行役員ではなく、サポート役割にあった。彼ら全員が現在解雇されており、同社は内部の審査手続きを強化している。
この侵害は、Coinbaseが伝統的な金融の主要なベンチマークインデックスであるS&P 500に追加される準備をしていた時期に発生した。しかし、このタイミングは awkward であり、暗号通貨取引所にとって大きな瞬間となるはずの直前に、信頼性とセキュリティの疑問が浮上した。
米Tiger SecuritiesのアナリストであるBo Peiは、この侵害が「業界により厳格な従業員審査の採用を促し、いくつかの評判リスクをもたらす可能性がある」と述べた。問題は単なる悪評だけでなく、内部アクセスが外部ハッキングよりも大きな弱点となり得ることを示している。
Coinbaseはハッカーが要求した2000万ドルの身代金を支払うことを拒否した。その代わりに、攻撃に関与した個人またはグループの特定に役立つ情報提供者に2000万ドルの報奨金を提供した。同社は交渉ではなく、公衆の協力に賭けている。
この出来事は、暗号通貨セキュリティにとって厳しい時期の真っ只中で発生した。2月、別の取引所であるBybitは15億ドルの盗難を確認し、これは過去最大の暗号通貨ハッキングの一つであった。Chainalysisによると、2024年だけで暗号通貨プラットフォームから22億ドルが盗まれた。
暗号通貨企業Zumoを率いるNick Jonesは、「私たちの未熟な業界が急速に成長するにつれ、攻撃の範囲がますます巧妙化する悪意ある行為者の注目を集める」と述べた。これにはサーバーだけでなくスタッフも標的が含まれる。
Coinbaseはまた、米国に新たなサポートセンターを開設すると発表した。これは、オフショア人材への依存を減らし、全体的にセキュリティ慣行を強化する計画の一部である。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Jai Hamid
ジャイ・ハミドは、過去6年間、暗号通貨、株式市場、テクノロジー、世界経済、そして市場に影響を与える地政学的イベントを報道してきました。彼女は、AMB Crypto、Coin Edition、CryptoTaleなどのブロックチェーン専門出版物で、市場分析、大手企業、規制、マクロ経済動向に関する記事を担当してきました。ロンドン・スクール・オブ・ジャーナリズムを卒業し、アフリカ有数のテレビネットワークで3回にわたり暗号通貨市場の洞察を提供しています。
