Coinbase подтвердила крупную утечку данных. Потери оценили до $400 млн

У крупной криптобиржи обнаружилась утечка пользовательских данных. Что известно об инциденте, который привел к потере средств клиентов биржи на сотни миллионов долларов

Крупнейшая американская криптобиржа Coinbase подтвердила утечку пользовательских данных, которая привела к краже клиентских средств на десятки миллионов долларов. Об этом сообщается в блоге платформы. Из сообщения следует, что злоумышленники потребовали $20 млн в обмен на молчание, но Coinbase отказалась платить и объявила награду в такой же сумме за информацию, которая поможет установить личности и добиться ареста преступников.

Крупнейшая в США криптобиржа Coinbase сообщила о масштабной атаке, в ходе которой группа киберпреступников подкупила сотрудников ее зарубежного колл-центра и получила доступ к данным части клиентов. Биржа утверждает, что речь идет о менее чем 1% от общего числа пользователей.

rbc.group

За день до публикации об инциденте, Coinbase направила в Комиссию по ценным бумагам и биржам (SEC) США отчет о хакерской атаке, в результате которой злоумышленники через подкуп сотрудников техподдержки за рубежом получили доступ к данным клиентов. Компания оценивает возможные расходы на расследование, компенсации и усиление защиты в диапазоне от $180 млн до $400 млн.

Биржа подчеркнула в отчете, что пароли, ключи и доступ к средствам не были скомпрометированы, а инцидент не оказал существенного влияния на ее операционную деятельность. Расследование продолжается, сумма убытков может быть пересмотрена.

Взлому более года

Известный криптодетектив ZachXBT с середины 2024 года публично заявляющий о проблеме с кражей средств именно у клиентов Coinbase, 7 мая сообщил, что только за первые семь дней мая было украдено около $45 млн.

«Coinbase столкнулась с проблемой мошенничества с использованием социальной инженерии на сумму $300 млн», — также написал исследователь в конце марта, позже добавив, что ни одна крупная биржа не имеет таких проблем с безопасностью.

У пользователей были скомпрометированы имена, адреса, телефоны, email, банковские реквизиты, фотографии документов и история транзакций. При этом не были затронуты пароли, коды двухфакторной аутентификации, балансы или ключи и инфраструктура кошельков.

Как заявили представители криптобиржи, пострадавшие пользователи получат компенсации, если в результате утечки перевели средства мошенникам. Coinbase усилила меры защиты для скомпрометированных аккаунтов и объявила о вынужденном запуске колл-центра в США.

Перед включением в S&P 500

13 мая стало известно, что акции Coinbase включены в индекс S&P 500 — один из основных ориентиров фондового рынка США. Согласно пресс-релизу, изменение вступит в силу 19 мая, после чего акции Coinbase попадут в состав биржевых фондов, отслеживающих индекс.

Coinbase станет первой криптокомпанией в S&P 500. Чтобы попасть в индекс, компания должна отчитаться о прибыли за последний квартал и совокупной прибыли за четыре последних квартала, уточняет CNBC. В первом квартале 2025 года биржа отчиталась о чистой прибыли $65,6 млн и выручке $2,03 млрд, что позволило ей соответствовать требованиям по включению в индекс.