Coinbase diz que violação de dados de clientes custará $400 milhões

A Coinbase disse na quinta-feira que espera perder entre $180 milhões e $400 milhões após um ciberataque expor informações de clientes e desencadear uma queda de quase 3% em suas ações.

A declaração veio apenas quatro dias depois que a empresa recebeu um e-mail de um ator de ameaça em 11 de maio, alegando acesso a documentos internos e dados de contas de clientes. A empresa confirmou a violação e culpou um esquema direcionado de engenharia social.

De acordo para Reuters, alguns dados, como nomes, endereços de e-mail e endereços residenciais, foram roubados, mas as credenciais de login e senhas não foram comprometidas. 

Ainda assim, a Coinbase disse que reembolsará os usuários que foram enganados para enviar criptomoedas ao atacante. A exchange também disse que já começou a trabalhar com agências de aplicação da lei.

Coinbase confirma envolvimento interno e responde com demissões e novas medidas de segurança

A Coinbase relatou que os atacantes pagaram contratados e funcionários com base fora dos EUA para ajudar a realizar a violação. Essas pessoas estavam em funções de suporte, não eram desenvolvedores ou executivos. Todos eles foram demitidos e a empresa está reforçando os procedimentos internos de verificação.

A violação ocorreu justamente quando a Coinbase se preparava para ser adicionada ao S&P 500, um importante índice de referência nas finanças tradicionais. Mas o timing tornou-se inconveniente, pois questões de confiança e segurança surgem logo antes do que deveria ser um grande momento para a exchange de criptomoedas.

Bo Pei, analista da US Tiger Securities, disse que a violação “pode levar a indústria a adotar verificações de funcionários mais rigorosas e introduzir alguns riscos reputacionais”. O problema não é apenas a má imprensa – está mostrando como o acesso interno pode ser uma fraqueza maior do que os hacks externos.

A Coinbase recusou-se a pagar um resgate de $20 milhões exigido pelo hacker após entrar em contato com a empresa. Em vez disso, ela ofereceu uma recompensa de $20 milhões a qualquer pessoa que possa ajudar a identificar os indivíduos ou o grupo por trás do ataque. A empresa está apostando na cooperação pública em vez de negociações.

O evento ocorre no meio de um momento difícil para a segurança de criptomoedas. Em fevereiro, a Bybit, outra exchange, confirmou um roubo de $1,5 bilhão, um dos maiores hacks de criptomoedas até hoje. A Chainalysis relatou que $2,2 bilhões foram roubados de plataformas de criptomoedas apenas em 2024.

Nick Jones, que dirige a empresa de criptomoedas Zumo, disse: “À medida que nossa indústria nascente cresce rapidamente, ela chama a atenção de atores mal-intencionados, que estão se tornando cada vez mais sofisticados no escopo de seus ataques.” Isso inclui mirar no pessoal, não apenas nos servidores.

A Coinbase também anunciou que está abrindo um novo centro de suporte nos EUA, parte de seu plano para reduzir a dependência de pessoal no exterior e reforçar as práticas de segurança em geral.