Крупнейшая американская криптобиржа Coinbase подтвердила утечку пользовательских данных, которая привела к краже клиентских средств на десятки миллионов долларов. Об этом сообщается в блоге платформы. Из сообщения следует, что злоумышленники потребовали $20 млн в обмен на молчание, но Coinbase отказалась платить и объявила награду в такой же сумме за информацию, которая поможет установить личности и добиться ареста преступников, пишет РБК Крипто.
Крупнейшая в США криптобиржа Coinbase сообщила о масштабной атаке, в ходе которой группа киберпреступников подкупила сотрудников ее зарубежного кол-центра и получила доступ к данным части клиентов. Биржа утверждает, что речь идет о менее чем 1% от общего числа пользователей.
За день до публикации об инциденте Coinbase направила в Комиссию по ценным бумагам и биржам (SEC) США отчет о хакерской атаке, в результате которой злоумышленники через подкуп сотрудников техподдержки за рубежом получили доступ к данным клиентов. Компания оценивает возможные расходы на расследование, компенсации и усиление защиты в диапазоне от $180 млн до $400 млн.
Биржа подчеркнула в отчете, что пароли, ключи и доступ к средствам не были скомпрометированы, а инцидент не оказал существенного влияния на ее операционную деятельность. Расследование продолжается, сумма убытков может быть пересмотрена.
Взлому более года
Известный криптодетектив ZachXBT, с середины 2024 года публично заявляющий о проблеме с кражей средств именно у клиентов Coinbase, 7 мая сообщил, что только за первые семь дней мая было украдено около $45 млн.
«Coinbase столкнулась с проблемой мошенничества с использованием социальной инженерии на сумму $300 млн», — также написал исследователь в конце марта, позже добавив, что ни одна крупная биржа не имеет таких проблем с безопасностью.
У пользователей были скомпрометированы имена, адреса, телефоны, email, банковские реквизиты, фотографии документов и история транзакций. При этом не были затронуты пароли, коды двухфакторной аутентификации, балансы или ключи и инфраструктура кошельков.
Как заявили представители криптобиржи, пострадавшие пользователи получат компенсации, если в результате утечки перевели средства мошенникам. Coinbase усилила меры защиты для скомпрометированных аккаунтов и объявила о вынужденном запуске кол-центра в США.
Перед включением в S&P 500
13 мая стало известно, что акции Coinbase включены в индекс S&P 500 — один из основных ориентиров фондового рынка США. Согласно пресс-релизу, изменение вступит в силу 19 мая, после чего акции Coinbase попадут в состав биржевых фондов, отслеживающих индекс.
Coinbase станет первой криптокомпанией в S&P 500. Чтобы попасть в индекс, компания должна отчитаться о прибыли за последний квартал и совокупной прибыли за последние четыре квартала, уточняет CNBC. В первом квартале 2025 года биржа отчиталась о чистой прибыли $65,6 млн и выручке $2,03 млрд, что позволило ей соответствовать требованиям по включению в индекс.