Coinbase знала о связи с утечкой данных на сумму $400M в январе, говорят источники

Coinbase была проинформирована еще в январе 2025 года о взломе, связанном с аутсорсинговыми агентами службы поддержки клиентов в Индии, согласно расследованию Reuters. Шесть человек, знакомых с вопросом, сообщили агентству, что криптобиржа знала о компрометации конфиденциальных данных пользователей через своего подрядчика TaskUs за несколько месяцев до официального объявления в мае.

В заявлении SEC от 14 мая TaskUs задокументировала один раздел взлома, в котором сотрудник TaskUs из Индии была поймана на съемке экрана рабочего компьютера своим личным телефоном. Пять бывших сотрудников TaskUs подтвердили, что сотрудник и предполагаемый сообщник allegedly были подкуплены хакерами, чтобы получить данные пользователей Coinbase.

Coinbase была немедленно уведомлена, трое из сотрудников и один дополнительный источник сказал. Вскоре после этого более 200 сотрудников были уволены из центра TaskUs в Иноре, что привлекло внимание СМИ в Индии. Изначально Coinbase обвинила «зарубежных агентов поддержки», но теперь она оценивает, что взлом может стоить компании до 400 миллионов долларов.

Внутри кампании по эксплуатации сети BPO Coinbase

Coinbase давно сотрудничала с TaskUs, техасской аутсорсинговой фирмой, чтобы сократить трудовые расходы, поручив обязанности по поддержке клиентов зарубежным командам. С 2017 года агенты TaskUs обрабатывали запросы клиентов Coinbase, часто из стран с более низкой заработной платой. В Иноре, Индия, эти агенты, как сообщается, зарабатывали от $500 до $700 в месяц, что достаточно низко, чтобы привлечь криминальные подкупы.

В заявлении от мая Coinbase признала, что не знала о полном масштабе атаки до 11 мая, когда она получила требование о выкупе в размере $20 млн. В ответ компания разорвала связи с сотрудниками TaskUs, ответственными за взлом, а также с некоторыми другими неназванными зарубежными подрядчиками. Coinbase также заявила, что уведомила регуляторов, возместила убытки пострадавшим пользователям и усилила свои внутренние контрольные механизмы.

В своем публичном заявлении TaskUs признала увольнение двух сотрудников за кражу данных, но не назвала Coinbase. Компания сказала, что эти двое были частью скоординированной криминальной кампании, которая затронула других поставщиков услуг, связанных с клиентом.

Хакеры использовали социальную инженерию, чтобы обмануть пользователей Coinbase

Криптокошельки Coinbase не были напрямую взломаны в ходе атаки. Вместо этого хакеры использовали украденную личную информацию, чтобы выдать себя за сотрудников Coinbase в волне мошенничества с социальной инженерией. Они притворялись агентами поддержки, обманывая жертв, чтобы те перевели свои криптоактивы.

Исследователи безопасности считают, что слабо организованная группа, известная как «the Comm», организовала взлом. Группа состоит из молодых хакеров, опытных в проведении высокопрофильных атак, одним из их ударов были казино и криптофирмы.

Отчет Fortune также заявил, что у хакеров были разные роли для своих членов — некоторые подкупали инсайдеров для кражи данных, в то время как другие выполняли мошеннические схемы. Социальные платформы, такие как Telegram и Discord, использовались для координации операций и разделения доходов.

Схемы подмены, отметили следователи, были более эффективными, поскольку те, кто нацеливался на клиентов Coinbase, говорили на свободном североамериканском английском. Мошенники смогли использовать украденную информацию, чтобы выглядеть достаточно убедительно, чтобы заставить пользователей передать свои криптоактивы.

Даже после взлома Coinbase наращивает свои операции. Компания недавно была добавлена в индекс S&P 500 и недавно объявила о стратегическом приобретении. Генеральный директор Брайан Армстронг сказал, что он все еще планирует сделать Coinbase ведущим приложением глобальных финансовых услуг в течение следующих 10 лет.

Атака на Coinbase происходит на фоне значительного роста взломов криптовалют которые превысили $2,2 млрд к 2024 году, сообщает Chainalysis, подчеркивая опасности аутсорсинга и возросшую цифровую сложность злоумышленников.