Coinbase раскрывает, что 69 461 пользователь пострадал в результате кражи данных в декабре 2024 года

Coinbase Global Inc., крупнейшая криптовалютная биржа в Соединенных Штатах, раскрыла, что утечка данных в декабре 2024 года скомпрометировала конфиденциальную личную информацию 69 461 пользователя. 

Компания раскрыла масштаб атаки в заявление вместе с офисом генерального прокурора штата Мэн во вторник, спустя недели после подтверждения того, что киберпреступники потребовали выкуп в размере 20 миллионов долларов, чтобы предотвратить публикацию украденных данных в даркнете.

Взлом, по сообщениям, затронул менее 1% глобальной пользовательской базы компании, но вызвал несколько федеральных расследований и судебных исков о том, как компания справилась с атакой.

Взяточничество и социальная инженерия привели к утечке

Согласно информации компании и лиц, знакомых с ситуацией, злоумышленники использовали методы социальной инженерии для проникновения во внутренние системы Coinbase. Преступники нацелились на людей, работающих в криптобирже, конкретно на агентов службы поддержки, работающих за пределами Соединенных Штатов, вместо того чтобы эксплуатировать технические уязвимости.

Coinbase утверждал, что представители, базирующиеся в Индии, были подкуплены наличными в обмен на доступ к внутренним инструментам и информации о клиентах. скомпрометированные данные включают имена, адреса, национальности, номера государственных удостоверений личности, даты рождения и банковскую информацию. 

Злоумышленники также получили доступ к датам создания аккаунтов, балансам пользователей и другой информации для соблюдения требований «Знай своего клиента» (KYC) подробнее. Coinbase подтвердил, что пароли, приватные ключи и средства пользователей не пострадали, но специалисты по кибербезопасности и пользователи обеспокоены тем, что они могут использовать эту информацию для кражи личности и мошенничества.

Отклонение требования выкупа и регуляторный ответ

Coinbase сообщил, что впервые получил требование о выкупе через анонимную электронную почту 11 мая, спустя несколько месяцев после первоначальной утечки данных 26 декабря. Преступники угрожали криптобирже, что опубликуют украденную информацию в даркнете, если компания не заплатит 20 миллионов долларов.

В своем публичном заявлении Coinbase раскрыл, что злоумышленники уже начали собирать данные пользователей, эксплуатируя агентов поддержки, базирующихся за рубежом, в месяцы, предшествовавшие требованию выкупа. Весь персонал, причастный к утечке, был уволен.

Власти Вашингтона, округ Колумбия, расследуют взлом в рамках уголовного расследования, инициированного Министерством юстиции США. Coinbase сохранил свою позицию полного сотрудничества со всеми соответствующими внутренними и зарубежными правоохранительными органами.

Критика за задержку раскрытия информации 

Во вторник американский инвестор и основатель TechCrunch Майкл Аррингтон осудил задержку компании в информировании общественности. На социальной платформе X Аррингтон сказал своим подписчикам, что человеческая цена, которая может последовать за такой утечкой личных данных, «выражается в страданиях».

“Это, вероятно, уже причинило вред», — объяснил Аррингтон. «Человеческая цена намного больше, чем $400 миллионов, которые, как они думают, на самом деле обойдутся компании в возмещении людям.”

Аррингтон использовал инцидент для критики существующих правил KYC, назвав их как неэффективными, так и опасными. Он утверждал, что эти законы, в сочетании с сокращением корпоративных расходов и мягкими штрафами за утечки данных, создают условия, благоприятные для злоупотреблений.

«И правительства, и корпорации должны проявить инициативу, чтобы остановить это. Цену можно измерить только в человеческих страданиях», — заключил он.

Я долгосрочный инвестор и сторонник @coinbase. Однако нужно сказать следующее – этот взлом, который включает домашние адреса и балансы счетов, приведет к гибели людей. Это, вероятно, уже произошло. Человеческая цена, выраженная в страданиях, намного больше, чем $400 млн… pic.twitter.com/ruSYKAGH7x

— Майкл Аррингтон 🏴‍☠️ (@arrington) мая 19, 2025

Coinbase оценивает, что общая финансовая нагрузка от утечки может составить от 180 миллионов до 400 миллионов долларов, включая возмещение клиентам и меры по устранению последствий.

Майк Дудас, управляющий партнер венчурной фирмы web3 6MV, считает, что он может быть среди лиц, нацеленных хакерами. «Это крупная утечка, объем переданной личной информации ошеломляет», — сказал Дудас репортерам. Он повторил, что последствия могут выйти за рамки кражи личности, и хакеры могут выбрать запугивание криптоинвесторов и руководителей.