코인베이스, 1월 400M 데이터 유출 링크 인지, 소식통 말

로이터의 조사에 따르면, 코인베이스는 2025년 1월 인도에서 아웃소싱된 고객 지원 에이전트와 관련된 침해 사고에 대해 이미 통보받았습니다. 이 사안을 잘 아는 여섯 명의 관계자들은 암호화폐 거래소가 공식 발표인 5개월 전인 5월 이전에 계약사 TaskUs를 통해 민감한 사용자 데이터가 침해되었음을 알고 있었다고 보고했습니다.

5월 14일 SEC 제출 서류에 따르면, TaskUs는 TaskUs의 인도 기반 직원이 개인 휴대폰으로 작업용 컴퓨터 화면을 촬영한 침해 사고의 한 부분을 문서화했습니다. 전 TaskUs 직원 5명은 해당 직원과 용의 공범이 해커로부터 뇌물을 받고 코인베이스 사용자 데이터를 얻었다고 확인했습니다.

Coinbase 즉시 경고를 받았으며, 세 명의 직원과 한 명의 추가 소식통이 말했다. 그 직후, 인도의 TaskUs 센터에서 200명 이상의 직원이 해고되며 인도에서 미디어의 주목을 받았습니다. 초기에 코인베이스는 ‘해외 지원 에이전트’를 비난했으나, 이제 이 침해 사고가 회사에 최대 4억 달러의 비용을 초래할 수 있다고 추정하고 있습니다.

코인베이스의 BPO 네트워크를 악용하려는 캠페인 내부

코인베이스는 오랫동안 텍사스 기반의 아웃소싱 기업 TaskUs와 파트너십을 맺어 고객 지원 업무를 해외 팀에 위임함으로써 인건비를 절감해 왔습니다. 2017년 이후 TaskUs 에이전트들은 종종 저임금 국가에서 코인베이스 고객 문의를 처리해 왔습니다. 인도의 인도르에서는 인도, 이러한 에이전트들의 월급이 500달러에서 700달러 사이로 낮아 범죄적 뇌물을 유인할 수 있었습니다.

회사의 5월 제출 서류에서 코인베이스는 2,000만 달러의 협박 요구를 받은 5월 11일까지 공격의 전체 규모를 알지 못했다고 시인했습니다. 이에 대응하여 회사는 침해 사고와 관련된 TaskUs 직원들과 일부 다른 미명의 해외 계약사와의 관계를 끊었습니다. 코인베이스는 또한 규제 당국에 통보하고, 영향을 받은 사용자에게 보상했으며, 내부 통제를 강화했다고 밝혔습니다.

공개 성명에서 TaskUs는 데이터 도용으로 두 명의 직원을 해고했다고 인정했으나 코인베이스의 이름은 밝히지 않았습니다. 이 회사는 이 두 명이 해당 고객과 연결된 다른 서비스 제공업체를 대상으로 한 조직적인 범죄 캠페인의 일부였다고 말했습니다.

해커들은 소셜 엔지니어링을 사용하여 코인베이스 사용자를 속였습니다

코인베이스의 암호화폐 지갑은 공격으로 직접 침해되지 않았습니다. 대신 해커들은 훔친 개인 정보를 사용하여 코인베이스 직원을 사칭하는 일련의 소셜 엔지니어링 사기를 저질렀습니다. 그들은 지원 에이전트를 가장하여 피해자들을 속여 암호화폐 자금을 이동하게 만들었습니다.

보안 연구원들은 “the Comm”로 알려진 느슨하게 조직된 그룹이 이 침해 사고를 주선했다고 믿습니다. 이 그룹은 고조명 공격을 수행하는 데 경험이 있는 젊은 해커들로 구성되어 있으며, 그 중 하나는 카지노 및 암호화폐 기업들을 표적으로 삼았습니다.

보고서에 따르면 포춘 해커들은 구성원들에게 서로 다른 역할을 부여했습니다. 일부는 내부자를 뇌물로 매수하여 데이터를 훔쳤고, 다른 일부는 사기를 실행했습니다. 텔레그램과 디스코드와 같은 소셜 미디어 플랫폼은 운영을 조정하고 수익을 분배하는 데 사용되었습니다.

조사관들은 코인베이스 고객을 대상으로 한 사기 수법이 북미 영어를 유창하게 구사하는 사람들에게 더 효과적이었다고 지적했습니다. 사기꾼들은 훔친 정보를 활용하여 신뢰할 수 있는 모습을 보여 사용자들이 암호화폐를 넘기도록 만들었습니다.

침해 사고 이후에도 코인베이스는 사업을 확대하고 있습니다. 이 회사는 최근 S&P 500 지수에 추가되었으며, 최근 전략적 인수 발표를 했습니다. CEO 브라이언 암스트롱은 코인베이스를 선도적인 글로벌 금융 서비스 앱으로 만들 계획이라고 말했습니다. 내년 10년 이내에.

코인베이스 공격은 암호화폐 해킹 2024년까지 22억 달러를 초과한 규모로 성장하는 가운데 발생했으며, 체인alysis의 보고서는 아웃소싱의 위험과 공격자들의 디지털 정교화 증가를 강조합니다.