Ex-agente de suporte da Coinbase na Índia é preso em investigação sobre hackeamento de exchange de criptomoedas

Um ex-agente de suporte da Coinbase na Índia foi preso após ser vinculado a uma enorme violação de segurança que abalou a gigante das criptomoedas no início deste ano.

A prisão, confirmada tanto pela Coinbase quanto pela polícia indiana em Hyderabad, ocorreu meses após hackers subornarem funcionários do atendimento ao cliente para roubar informações dos clientes. Isso desencadeou uma demanda de resgate de US$ 20 milhões e deixou a empresa enfrentando um prejuízo de US$ 400 milhões.

A violação começou em maio, quando hackers conseguiram comprar acesso de contratados da Coinbase fora dos EUA e obter entrada nos sistemas internos. Eles não hackearam através de firewalls ou código, apenas encontraram funcionários e ofereceram dinheiro.

“O que esses atacantes estavam fazendo era encontrar funcionários e contratados da Coinbase com base na Índia que estavam associados aos nossos processos de terceirização de negócios ou operações de suporte, esse tipo de coisa, e suborná-los para obter dados dos clientes”, disse Philip Martin, Diretor de Segurança da Coinbase.

A Coinbase diz que o acesso foi encerrado rapidamente

A violação foi tão ampla que permitiu que os atacantes tivessem acesso quase instantâneo às contas dos clientes por meses. Esse tipo de ataque de engenharia social tornou-se um problema crescente no mundo das criptomoedas. É simples: pague alguém de dentro.

Philip negou que os hackers tivessem acesso total o tempo todo. Ele disse em uma entrevista à Bloomberg News que, assim que a empresa descobriu que os funcionários estavam vazando dados, o acesso deles foi imediatamente revogado. “Eles não tiveram acesso persistente ao longo de todo o período”, afirmou.

A prisão foi anunciada no X pelo CEO da Coinbase, Brian Armstrong, que escreveu: “Temos tolerância zero para mau comportamento e continuaremos a trabalhar com as autoridades para levar os malfeitores à justiça. Graças à Polícia de Hyderabad na Índia, um ex-agente de atendimento ao cliente da Coinbase foi preso. Mais um para baixo e ainda mais estão por vir.”

Nem todos aplaudiram. Um usuário respondeu sob a publicação de Brian: “lol por que você está agindo como se isso fosse uma vitória. Você os contratou em primeiro lugar.”

A Coinbase enfrenta custos crescentes e escrutínio mais profundo

A Coinbase ainda está se recuperando da confusão. O custo de reparar os danos e reembolsar os usuários afetados pode chegar a US$ 400 milhões, colocando-a entre os dez maiores hacks de criptomoedas de todos os tempos, de acordo com a Elliptic.

Em fevereiro, a Bybit sofreu um ataque semelhante que custou US$ 1,5 bilhão, e no total, US$ 2,2 bilhões foram perdidos em hacks de criptomoedas em 2024, de acordo com dados da Chainalysis.

Um porta-voz da Coinbase confirmou a prisão na Índia e disse que ela seguiu o trabalho da empresa com o Escritório do Promotor Distrital do Brooklyn, onde acusações foram recentemente apresentadas contra um homem do Brooklyn acusado de executar “um esquema de supressão de longa duração que visava clientes da Coinbase.”

Enquanto isso, as ações da Coinbase caíram 1,2% para US$ 236,79 na sexta-feira, e agora estão caindo cerca de 4,6% em 2025.

Apesar do caos, a Coinbase ainda detém a maior parte dos US$ 122 bilhões em tokens de ETFs de Bitcoin à vista, e permanece como um grande jogador político. Tornou-se o maior doador de criptomoedas na política dos EUA, injetando mais de US$ 52 milhões em campanhas durante o ciclo de 2024.

A indústria de criptomoedas como um todo compôs metade dos quase US$ 250 milhões em doações políticas corporativas, com a Coinbase liderando o grupo, de acordo com o grupo de vigilância Public Citizen e dados da OpenSecrets.