Coinbase заявляет, что утечка данных клиентов обойдется ей в $400 миллионов

Coinbase заявила в четверг, что ожидает убытков в размере от 180 до 400 миллионов долларов после кибератаки, раскрывшей информацию о клиентах и вызвавшей падение ее акций почти на 3%.

Заявление прозвучало всего через четыре дня после того, как компания получила письмо от злоумышленника 11 мая, в котором утверждался доступ к внутренним документам и данным учетных записей клиентов. Компания подтвердила утечку и возложила вину на целевую схему социальной инженерии.

Согласно по Reuters, некоторые данные, такие как имена, адреса электронной почты и домашние адреса, были украдены, но учетные данные для входа и пароли не были скомпрометированы. 

Тем не менее, Coinbase заявила, что возместит пользователям, которых обманом заставили отправить криптовалюту злоумышленнику. Биржа также заявила, что уже начала работать с правоохранительными органами.

Coinbase подтверждает участие инсайдеров и реагирует увольнениями и новыми мерами безопасности

Coinbase сообщила, что злоумышленники платили подрядчикам и сотрудникам, находящимся за пределами США, чтобы помочь в осуществлении утечки. Эти люди занимали должности в сфере поддержки, а не были разработчиками или руководителями. Каждый из них был уволен, и компания ужесточает внутренние процедуры проверки.

Утечка произошла в тот момент, когда Coinbase готовится к включению в индекс S&P 500, крупный бенчмарк в традиционных финансах. Но это время оказалось неловким, так как вопросы доверия и безопасности возникают прямо перед тем моментом, который должен был стать большим событием для криптобиржи.

Бо Пэй, аналитик US Tiger Securities, заявил, что инцидент «может подтолкнуть отрасль к внедрению более строгой проверки сотрудников и создать определенные репутационные риски». Проблема заключается не только в плохой прессе, но и в том, что внутренний доступ может стать более серьезной уязвимостью, чем внешние хакерские атаки.

Coinbase отказалась платить выкуп в размере 20 миллионов долларов, требуемый хакером после обращения к компании. Вместо этого она предложила вознаграждение в 20 миллионов долларов любому, кто поможет идентифицировать лиц или группу, стоящую за атакой. Компания делает ставку на сотрудничество с общественностью, а не на переговоры.

Это событие происходит в разгар трудного периода для безопасности криптовалют. Еще в феврале биржа Bybit подтвердила кражу на сумму 1,5 миллиарда долларов, одну из крупнейших хакерских атак на криптовалюты на сегодняшний день. По данным Chainalysis, только в 2024 году с криптовалютных платформ было украдено 2,2 миллиарда долларов.

Ник Джонс, управляющий криптовалютной фирмой Zumo, сказал: «По мере того как наша зарождающаяся отрасль быстро растет, она привлекает внимание злоумышленников, которые становятся все более изощренными в масштабе своих атак». Это включает в себя нацеливание на персонал, а не только на серверы.

Coinbase также объявила об открытии нового центра поддержки в США, что является частью ее плана по снижению зависимости от зарубежного персонала и ужесточению практик безопасности в целом.