인도에서 코인베이스 전 고객지원 담당자가 암호화폐 거래소 해킹 사건 수사 중 체포됨

인도에서 코인베이스 고객 지원 담당자로 근무했던 한 직원이 올해 초 암호화폐 대기업 코인베이스를 뒤흔든 대규모 보안 침해 사건과 연루되어 체포되었습니다.

코인베이스와 인도 하이데라바드 경찰이 모두 확인한 이번 체포는 해커들이 고객 정보 유출을 위해 고객 서비스 직원에게 뇌물을 준 사건 발생 후 몇 달 만에 이루어졌습니다. 이 사건으로 인해 2천만 달러의 몸값 요구가 발생했고, 코인베이스는 4억 달러 규모의 손실에 직면하게 되었습니다.

이번 해킹 사건은 5월에 시작되었는데, 해커들이 미국 이외 지역의 코인베이스trac업체로부터 접근 권한을 구매하여 내부 시스템에 침입했습니다. 방화벽이나 코드를 뚫은 것이 아니라, 직원들을 찾아 cash제시하며 접근을 시도한 것입니다.

코인베이스의 최고trac책임자인 필립 마틴은 "이 공격자들은 인도에 있는 코인베이스 직원과 계약업체 중 비즈니스 프로세스 아웃소싱이나 지원 운영 등과 관련된 사람들을 찾아내 뇌물을 주고 고객 데이터를 빼내려 했습니다."라고 말했습니다.

코인베이스는 접속이 신속하게 차단되었다고 밝혔습니다

이번 침해는 규모가 너무 커서 공격자들이 수개월 동안 고객 계정에 거의 즉시 접근할 수 있게 만들었습니다. 이러한 유형의 소셜 엔지니어링 공격은 암호화폐 업계에서 점점 더 큰 문제로 대두되고 있습니다. 방법은 간단합니다. 내부자에게 돈을 주는 것입니다.

필립은 해커들이 전 기간 동안 완전한 접근 권한을 갖고 있었다는 주장을 부인했다. 그는 블룸버그 뉴스와의 인터뷰에서 회사 측이 직원들의 데이터 유출 사실을 발견하자마자 즉시 접근 권한을 박탈했다고 밝혔다. 그는 "해커들이 전 기간 동안 지속적으로 접근 권한을 갖고 있었던 것은 아니다"라고 주장했다.

이번 체포 소식은 코인베이스 CEO 브라이언tron이 X 플랫폼에 발표하며 다음과 같이 밝혔습니다. "저희는 불법 행위를 절대 용납하지 않으며, 법 집행 기관과 협력하여 범죄자들을 법정에 세울 것입니다. 인도 하이데라바드 경찰 덕분에 전 코인베이스 고객 서비스 직원이 방금 체포되었습니다. 또 한 명이 검거되었고, 앞으로 더 많은 검거가 있을 것입니다."

모두가 박수를 친 것은 아니었습니다. 한 사용자는 댓글을 달았습니다 브라이언의 게시물 아래에 "ㅋㅋㅋ 왜 이걸 승리처럼 받아들이는 거야? 애초에 네가 그들을 고용한 거잖아."라고

코인베이스, 비용 상승과 더욱 엄격한 조사에 직면

코인베이스는 여전히 사태 수습에 힘쓰고 있습니다. 엘립틱에 따르면 피해 복구 및 피해 사용자 보상 비용은 최대 4억 달러에 달할 수 있으며, 이는 역대 최대 규모의 암호화폐 해킹 사건 10위 안에 드는 수치입니다.

지난 2월, 바이빗(Bybit)은 유사한 공격을 받아 15억 달러의 손실을 입었으며, 체인애널리시스(Chainalysis) 데이터에 따르면 2024년 한 해 동안 암호화폐 해킹으로 인한 총 손실액은 22억 달러에 달할 것으로 예상됩니다.

코인베이스 대변인은 인도에서의 체포 사실을 확인하며, 이는 최근 코인베이스 고객을 대상으로 장기간에 걸쳐 사칭 사기 행각을 벌인 혐의로 브루클린 남성을 기소한 브루클린 지방검찰청과의 협력에 따른 것이라고 밝혔습니다

한편, 코인베이스 주가는 금요일에 1.2% 하락한 236.79달러를 기록했으며, 2025년까지 약 4.6% 하락할 것으로 예상됩니다.

이러한 혼란 속에서도 코인베이스는 여전히 1,220억 달러 상당의Bitcoin ​​ETF 토큰을 보유하고 있으며, 주요 정치 세력으로 남아 있습니다. 2024년 대선 기간 동안 5,200만 달러 이상을 선거 캠페인에 쏟아부으며 미국 정치계 최대 암호화폐 기부자가 되었습니다.

시민단체 퍼블릭 시티즌과 오픈시크릿의 데이터에 따르면, 암호화폐 업계는 기업의 정치 기부금 약 2억 5천만 달러 중 절반을 차지했으며, 코인베이스가 선두를 달렸다.