Coinbase revela que 69.461 usuários foram afetados no roubo de dados de dezembro de 2024
- Coinbase confirma que violação de dados de dezembro de 2024 afetou 69.461 usuários; atacantes exigiram resgate de $20M.
- Hackers subornaram agentes de suporte estrangeiros para roubar dados KYC, incluindo documentos de identificação, endereços e informações bancárias.
- DOJ inicia investigação criminal; críticos condenam a divulgação tardia da Coinbase e pedem proteções de dados mais rigorosas.
A Coinbase Global Inc., a maior exchange de criptomoedas dos Estados Unidos, revelou que uma violação de dados em dezembro de 2024 comprometeu informações pessoais sensíveis de 69.461 usuários.
A empresa divulgou o escopo do ataque em um arquivamento com o Escritório do Procurador-Geral de Maine na terça-feira, semanas após confirmar que cibercriminosos exigiram um resgate de US$ 20 milhões para impedir que os dados roubados fossem publicados na dark web.
O hack afetou menos de 1% da base global de usuários da empresa, mas desencadeou múltiplas investigações federais e várias ações judiciais sobre como a empresa lidou com o ataque.
Suborno e engenharia social levaram à violação
De acordo com a empresa e indivíduos familiarizados com o assunto, os atacantes empregaram técnicas de engenharia social para infiltrar-se nos sistemas internos da Coinbase. Os perpetradores visaram pessoas que trabalham para a exchange de criptomoedas, especificamente agentes de atendimento ao cliente que trabalham fora dos Estados Unidos, em vez de explorar vulnerabilidades técnicas.
A Coinbase alegou que os representantes, com base na Índia, foram subornados com dinheiro em troca de acesso a ferramentas internas e informações de clientes. Os dados comprometidos incluem nomes, endereços, nacionalidades, números de identificação emitidos pelo governo, datas de nascimento e informações bancárias.
Os atacantes também acessaram datas de criação de conta, saldos de usuários e outros dados de Conheça Seu Cliente (KYC) detalhes. A Coinbase confirmou que senhas, chaves privadas e fundos dos usuários não foram afetados, mas especialistas em cibersegurança e usuários estão preocupados que possam usar as informações para roubo de identidade e suplantagem.
Rejeição da demanda de resgate e resposta regulatória
A Coinbase relatou que recebeu pela primeira vez uma demanda de resgate por e-mail anônimo em 11 de maio, vários meses após os dados terem sido inicialmente exfiltrados, em 26 de dezembro. Os criminosos ameaçaram a exchange de criptomoedas de que publicariam as informações roubadas na dark web a menos que a empresa pagasse US$ 20 milhões.
Em seu documento público, a Coinbase divulgou que os atacantes já haviam começado a coletar dados de usuários explorando agentes de suporte baseados no exterior nos meses que antecederam a nota de resgate. Todo o pessoal implicado na violação foi demitido desde então.
As autoridades de Washington, DC, estão investigando o hack como parte de uma investigação criminal iniciada pelo Departamento de Justiça dos EUA. A Coinbase manteve sua posição de cooperação total com todas as autoridades policiais domésticas e estrangeiras relevantes.
Críticas sobre a divulgação tardia
Na terça-feira, o investidor americano e fundador da TechCrunch, Michael Arrington, denunciou o atraso da empresa em informar o público. Na plataforma de mídia social X, Arrington disse a seus seguidores que o custo humano que poderia seguir tal vazamento de dados pessoais é “denotado em miséria.”
“Provavelmente já causou danos,” explicou Arrington. “O custo humano é muito maior do que os US$ 400 milhões ou mais que eles acham que custará realmente à empresa reembolsar as pessoas.”
Arrington usou o incidente para criticar as regulamentações KYC existentes, chamando-as de ineficazes e perigosas. Ele argumentou que essas leis, quando combinadas com cortes de custos corporativos e penalidades brandas para violações de dados, criam condições propícias para abuso.
"Tanto os governos quanto as corporações precisam se mobilizar para deter isso. O custo só pode ser medido em sofrimento humano", concluiu.
Sou um investidor de longo prazo e defensor do @coinbase. Algo que precisa ser dito, no entanto – este hack – que inclui endereços residenciais e saldos de conta – levará pessoas a morrer. Provavelmente já levou. O custo humano, denotado em miséria, é muito maior do que os US$ 400 milhões… pic.twitter.com/ruSYKAGH7x
— Michael Arrington 🏴☠️ (@arrington) de Maio 19, 2025
A Coinbase estima que a exposição financeira total decorrente da violação possa variar entre US$ 180 milhões e US$ 400 milhões, cobrindo reembolsos aos clientes e medidas de remediação.
Mike Dudas, sócio-gerente da empresa de venture capital em web3 6MV, acredita que pode estar entre as pessoas-alvo dos hackers. "É uma violação grave, a quantidade de informações pessoais compartilhadas é assustadora," disse Dudas aos repórteres. Ele reiterou que as consequências podem se estender além do roubo de identidade, e os hackers podem escolher intimidar investidores e executivos de criptomoedas.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
