Coinbase недавно уволила нескольких агентов службы поддержки клиентов в Индии из-за их участия в схеме социального инжиниринга, которая скомпрометировала данные пользователей. Этот инцидент вызвал серьезные опасения по поводу безопасности на криптовалютной бирже, так как он подчеркивает уязвимости, которые могут привести к значительным финансовым потерям как для компании, так и для ее пользователей.
Ключевые моменты
-
Coinbase уволила агентов службы поддержки клиентов в Индии за утечку данных пользователей.
-
Скомпрометированные агенты были подкуплены для предоставления конфиденциальной информации.
-
Против Coinbase была предпринята попытка вымогательства на сумму 20 миллионов долларов.
-
Менее 1% пользователей пострадали, но компания принимает меры для повышения безопасности.
Обзор инцидента
Ситуация развивалась, когда главный специалист по безопасности Coinbase, Филипп Мартин, сообщил, что группа агентов службы поддержки клиентов была подкуплена для утечки конфиденциальной информации о пользователях. Эти агенты, находящиеся в Индии, были, как сообщается, нацелены преступниками, которые использовали денежные стимулы для получения доступа к данным клиентов. Эта утечка позволила мошенникам выдавать себя за Coinbase и пытаться обмануть пользователей, чтобы заставить их перевести свои криптовалютные активы.
Попытка вымогательства
11 мая 2025 года злоумышленники попытались вымогать у Coinbase 20 миллионов долларов, утверждая, что у них есть конфиденциальная информация о некоторых учетных записях клиентов и внутренних документах. К счастью, попытка вымогательства оказалась неудачной, но она подчеркнула серьезные риски, связанные с угрозами изнутри в криптовалютном секторе.
Скомпрометированные данные
Скомпрометированные данные включали:
-
Имена, адреса, номера телефонов и адреса электронной почты
-
Замаскированные номера социального страхования (последние четыре цифры)
-
Замаскированные номера банковских счетов и идентификаторы
-
Изображения удостоверений личности (например, водительские права, паспорта)
-
Данные учетных записей, включая снимки баланса и историю транзакций
-
Ограниченные корпоративные данные, такие как учебные материалы и внутренние коммуникации
Ответ компании
В ответ на утечку Coinbase приняла несколько мер для защиты своих пользователей и предотвращения будущих инцидентов:
-
Увольнение скомпрометированных агентов: Все агенты, участвовавшие в утечке, были уволены.
-
Возмещение пользователям: Coinbase обязалась возместить клиентам, которые были обмануты и перевели средства из-за атак социального инжиниринга.
-
Усиление мер безопасности: Компания внедряет более строгую проверку удостоверений для отмеченных учетных записей при крупных выводах средств и усиливает свои защитные меры против угроз изнутри.
-
Фонд вознаграждений: Coinbase создала фонд вознаграждений в размере 20 миллионов долларов за информацию, ведущую к аресту и осуждению злоумышленников.
Предостережения для пользователей
Coinbase призвала своих пользователей оставаться бдительными и принимать лучшие практики для защиты своих учетных записей. Рекомендации включают:
-
Включение двухфакторной аутентификации (2FA)
-
Использование надежных, уникальных паролей
-
Включение списка разрешенных адресов для вывода средств, чтобы ограничить переводы на известные адреса
-
Осторожность при получении непрошеных сообщений, запрашивающих личную информацию
Источники
-
Coinbase уволила скомпрометированных агентов в Индии — отчет, Cointelegraph.
-
Агенты Coinbase были подкуплены, данные ~1% пользователей утекли; попытка вымогательства на 20 миллионов долларов провалилась, The Hacker News.
-
Coinbase принимает меры против скомпрометированных агентов в Индии, согласно отчету, MENAFN.com.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.