Coinbase uderza w hakerów z 20 milionami dolarów nagrody

Coinbase, trzecia co do wielkości giełda kryptowalut na świecie, odmówiła zapłacenia 20 milionów dolarów okupu po tym, jak niewielka grupa kryptosammerów wraz z zewnętrznymi wykonawcami obsługi klienta ujawniła poufne dane użytkowników.
Firma w poście na blogu z 15 maja ujawniła, że dotyczyło to mniej niż 1% jej miesięcznych użytkowników dokonujących transakcji, a żadne środki, hasła ani klucze prywatne nie zostały naruszone.
Kluczowe wnioski
- Coinbase odmówił okupu w wysokości 20 milionów dolarów po naruszeniu danych z udziałem zewnętrznych wykonawców wsparcia.
- Naruszenie dotyczyło mniej niż 1% użytkowników i nie miało wpływu na środki, klucze prywatne ani hasła.
- 20 milionów dolarów nagrody za zidentyfikowanie i ściganie napastników.
Naruszenie poufnych informacji i próba wymuszenia
Według oficjalnego oświadczenia Coinbase, naruszenie zostało dokonane przez cyberprzestępców, którzy przekupili wykonawców obsługi klienta zlokalizowanych za granicą. Osoby te wykorzystały swój dostęp do systemów klientów w celu kradzieży ograniczonych danych konta. Nie wyciekły żadne dane finansowe ani uwierzytelniające, ale atakujący próbowali wymusić na firmie ujawnienie naruszenia.
Loading....
Coinbase zareagowało natychmiastowym odcięciem dostępu dla zagrożonych wykonawców i wszczęciem wewnętrznego dochodzenia. Zaangażowano organy ścigania, a zespół Coinbase ds. analizy zagrożeń aktywnie poszukuje tropów.
Wydarzenie to miało miejsce w ważnym momencie, kiedy Coinbase Global znalazło się w prestiżowym indeksie S&P 500 i stało się pierwszą spółką kryptowalutową w S&P 500. W tym kontekście cena akcji COIN wzrosła do 263,43 USD.
Dynamika cen COIN (maj 2025 r.). Źródło: TradingView
Nieugięta postawa i przejście do ofensywy
Zamiast poddać się żądaniom atakujących, Coinbase przyjął proaktywne podejście, oferując 20 milionów dolarów - równowartość pierwotnego okupu - za informacje, które doprowadzą do sprawiedliwości. Odzwierciedla to szerszy trend w branży kryptowalut polegający na opieraniu się żądaniom okupu i zamiast tego wzmacnianiu społeczności i władz w celu śledzenia i chwytania cyberprzestępców.
Giełda już wcześniej podkreślała swoje zaangażowanie w bezpieczeństwo i przejrzystość. Z ponad 110 milionami zweryfikowanych użytkowników, Coinbase nadal jest kluczowym graczem we wdrażaniu instytucji i użytkowników detalicznych do ekosystemu aktywów cyfrowych.
Podsumowanie
Wraz ze wzrostem złożoności i skali platform kryptowalutowych, zagrożenia wewnętrzne i luki w zabezpieczeniach stron trzecich stają się coraz bardziej palące. Wyzywająca reakcja Coinbase i strategiczna inicjatywa nagradzania mogą stanowić precedens dla sposobu, w jaki duże firmy zajmujące się aktywami cyfrowymi radzą sobie z wymuszeniami i naruszeniami danych.
Pisaliśmy również wcześniej, że Coinbase unika nadmiernej ekspozycji Bitcoina i koncentruje się na stabilności.