元Coinbaseサポートエージェントがインドで逮捕、暗号資産取引所ハッキング事件の捜査対象に

インドの元コインベース（Coinbase）サポートエージェントが、今年初頭に暗号通貨大手を揺るがした大規模なセキュリティ侵害に関連して逮捕された。

この逮捕は、コインベースとインドのハイデラバード警察の両方によって確認された。これは、ハッカーがカスタマーサービススタッフを賄賂で買収して顧客情報を盗み出した数ヶ月後に行われた。これにより2,000万ドルの身代金要求が発生し、同社は4億ドルの被害に見舞われた。

不正侵害は5月に始まり、ハッカーは米国外のCoinbase契約社員からアクセス権を購入し、内部システムへの侵入に成功しました。彼らはファイアウォールやコードをハッキングしたのではなく、スタッフを見つけ、現金を提供することで侵入しました。

「攻撃者たちは、インドに拠点を置き、私たちのビジネスプロセスアウトソーシングやサポート業務に関連するCoinbaseの従業員や契約社員を見つけ、顧客データを入手するために彼らに賄賂を渡していました」と、Coinbaseの最高セキュリティ責任者であるフィリップ・マーティンは語った。

Coinbaseはアクセスがすぐに遮断されたと述べている

不正侵害の範囲は非常に広大で、攻撃者は数ヶ月にわたり顧客アカウントにほぼ即時にアクセスできました。この種のソーシャルエンジニアリング攻撃は、暗号通貨界隈において深刻な問題となっています。手法はシンプルです：内部の人間に金を払う。

フィリップは、ハッカーが常に完全なアクセス権を持っていたわけではないと否定しました。彼はブルームバーグニュースとのインタビューで、会社が社員によるデータ漏洩を発見した時点で、すぐにアクセス権を剥奪されたと述べました。「彼らは、期間全体を通じて持続的なアクセスを持っていたわけではありません」と彼は主張しました。

逮捕は、CoinbaseのCEOであるブライアン・アーモングによってXで発表されました。彼は「私たちは悪質な行為に対してゼロ寛容であり、法執行機関と協力して悪質な行為者を正義に結びつけるために引き続き取り組みます。インドのハイデラバード警察のおかげで、元Coinbaseのカスタマーサービスエージェントが逮捕されました。1人捕まり、さらに多くの逮捕が続きます」と投稿しました。

全員が拍手したわけではない。あるユーザーがブライアン氏の投稿に対して返信した。「lol、なぜこれが勝利だと振る舞うの？ あなたが最初に彼らを採用したんだから。」

Coinbaseは上昇するコストとより厳しい監視に直面している

Coinbaseはまだ混乱からの回復途上です。Ellipticによると、被害修復と影響を受けたユーザーへの補償にかかる費用は最大4億ドルに達する可能性があり、これは過去最大の暗号通貨ハッキング事件のトップ10に入る規模です。

2月にはBybitが同様の攻撃を受け、15億ドルの被害が出ました。また、Chainalysisのデータによると、2024年全体で暗号通貨ハッキングにより合計22億ドルが損失しました。

Coinbaseの spokesperson はインドでの逮捕を確認し、これはブルックリン地方検事局との連携によるもので、最近ブルックリン在住の男が「Coinbaseの顧客を対象とした長期にわたるなりすましスキャンダル」を実行した疑いで起訴されたことを受けられたものだと述べました。

一方、Coinbaseの株価は金曜日に1.2%下落し、236.79ドルとなりました。2025年現在、約4.6%下落しています。

混乱の中でも、Coinbaseは依然として1,220億ドルのスポットBitcoin ETFトークンの大部分を保有しており、主要な政治的プレイヤーであり続けています。2024年の選挙サイクルにおいて、同社は5,200万ドル以上をキャンペーンに投じ、米国政治における最大の暗号通貨寄付者となりました。

監視団体Public CitizenとOpenSecretsのデータによると、暗号通貨業界全体の企業政治献金は、ほぼ2億5,000万ドルのうち半分を占め、Coinbaseがその筆頭でした。