Взлом Coinbase, по сообщениям, был направлен против высокопоставленных руководителей

Coinbase Global Inc., крупнейшая криптовалютная биржа в США, раскрыла утечку данных, которая скомпрометировала личную информацию избранных групп клиентов, включая видных деятелей технологической индустрии.

Утечка, которую компания оценивает потенциально в $400 миллионов на восстановление и возмещение, включала киберпреступников, подкупавших зарубежных представителей службы поддержки клиентов для получения несанкционированного доступа к конфиденциальным данным пользователей.

Среди клиентов Coinbase Global Inc., чьи персональной информации были скомпрометированы в результате взлома биржи, был управляющий партнер Sequoia Capital Роелот Бота, сообщил человек, знакомый с ситуацией.

Источник, попросивший анонимности из-за чувствительности информации, подтвердил, что данные, связанные с аккаунтом Боты в Coinbase, включая его номер телефона, адрес и другие личные данные, были скомпрометированы.

Coinbase отказывается от выкупа в $20 млн, так как хакеры нацелились на высокопоставленных инвесторов 

Coinbase раскрыла в четверг, что злоумышленники подкупили представителей службы поддержки в Индии наличными, чтобы незаконно получить информацию о клиентах. Bloomberg News сообщал сообщил, что украденный контент содержал имена, даты рождения, адреса, национальности, номера государственных удостоверений личности, некоторые банковские данные и информацию о датах создания и балансах счетов.

Хакеры позже потребовали от Coinbase выкуп в размере $20 миллионов за неразглашение утечки, что было попыткой шантажа, которую компания отклонила. Coinbase сказала в интервью Bloomberg, что странные логи от некоторых из ее представителей службы поддержки были замечены еще в январе.

Генеральный директор Coinbase Брайан Армстронг сказал, что компания отказывается платить выкуп и вместо этого предложит вознаграждение в размере $20 миллионов любому, кто предоставит информацию, приведшую к аресту злоумышленников.

Тот факт, что злоумышленники получили ранее не сообщавшуюся информацию о Боте, предполагает, что они целенаправленно нацеливались на богатых и влиятельных лиц.

Бота является членом так называемой «Мафии PayPal», группы бывших сотрудников PayPal, в которую входят видные фигуры, такие как Питер Тиль и Илон Маск. Он присоединился к Sequoia, одной из ведущих венчурных фирм мира, в 2003 году, где сделал ранние инвестиции в такие компании, как YouTube и Instagram. Он стал старшим стюартом фирмы в 2022 году.

Coinbase отказался комментировать инцидент. Бота не ответил на запросы о комментарии, а Sequoia Capital также отказалась высказываться по этому вопросу.

По словам источника, в прошлые выходные некоторые клиенты Coinbase получили уведомления о том, что их данные могли быть несанкционированно доступны.

Кибератака произошла за несколько дней до того, как американская компания должна была войти в индекс S&P 500, что стало знаковым моментом для криптоиндустрии. Это также отражает то, что по мере роста индустрия все чаще становится мишенью для киберпреступников.

Крипто-руководители сталкиваются с новыми угрозами, пока Франция стремится ограничить похищения и взломы

Отчет исследовательской фирмы Chainalysis предполагает, что средства, украденные у крипто-компаний, в 2024 году составили 2,2 млрд долларов. Безопасность руководителей крипто-компаний становится все более серьезной проблемой по мере роста видимости индустрии.

В пятницу министерство внутренних дел Франции созвало группу лидеров индустрии, чтобы outlining немедленные меры, направленные на сдерживание недавней волны похищений, направленных против руководителей крипто-компаний. Эти действия включают специальную проверку безопасности в домах лидеров крипто-индустрии и индивидуальные брифинги для них и их семей.

Эта встреча последовала за неудачной попыткой похищения в светлое время суток, направленной против дочери и внука генерального директора Paymium, биржи криптовалют, базирующейся в Париже. До этого отец еще одного крипто-миллионера был похищен, но освобожден двумя днями позже.

Сектор криптовалют уже давно является мишенью для хакеров. В феврале подозреваемые северокорейские злоумышленники воспользовались уязвимостью биржи Bybit, что привело к $1.5 миллиарда которую эксперты по безопасности описали как крупнейшую в своем роде на сегодняшний день.