A Coinbase kriptovaluta óriás 400 millió dolláros veszteséggel számol a kibertámadás után

A Coinbase, a világ egyik legnagyobb kriptovaluta cége, nemrégiben bejelentette, hogy egy friss kibertámadás következtében akár 400 millió dolláros (kb. 301 millió font) költségekkel kell szembenéznie. A cég közleménye szerint a hackerek kapcsolatba léptek velük, és azt állították, hogy hozzáfértek a felhasználói információkhoz, amelyeket a Coinbase alvállalkozóinak és alkalmazottainak kifizetéseivel szereztek meg. A Coinbase blogbejegyzésében hangsúlyozta, hogy a bűnözők kevesebb mint 1%-át szerezték meg a cég ügyféladatainak, amelyet ezután arra használtak, hogy magukat a céget utánozva megpróbálják rábírni az embereket kriptovalutáik átadására.

A hackerek 20 millió dollárt követeltek a Coinbase-tól, hogy hallgassanak a támadásról, de a cég visszautasította a váltságdíjat, és ígéretet tett arra, hogy minden olyan ügyfélnek visszafizeti a pénzét, aki áldozatul esett a csalásnak. A bejelentés következtében a cég részvényárfolyama 4,1%-kal csökkent. A kibertámadás éppen néhány nappal azelőtt történt, hogy a Coinbase csatlakozni készült az S&P 500 indexhez, ami mérföldkőnek számít a kriptovaluta ipar számára. Ez a helyzet jól tükrözi, hogy ahogy a kriptovaluta ipar növekszik, úgy egyre inkább célponttá válik a kiberbűnözők számára is.

A Chainanalysis kutatócég jelentése szerint a kriptovaluta vállalkozásokból ellopott pénzek összege 2024-re 2,2 milliárd dollárra rúgott. Nick Jones, a Zumo kriptovaluta cég alapítója rámutatott, hogy a biztonság továbbra is kihívást jelent a kriptoipar számára, annak ellenére, hogy egyre szélesebb körben elfogadják. „Ahogy az iparunk gyorsan növekszik, úgy a rossz szándékú szereplők figyelmét is felkeltjük, akik egyre kifinomultabbá válnak a támadásaik terén” – tette hozzá Jones.

A Coinbase bejelentette, hogy május 11-én egy „ismeretlen fenyegető fél” emailezett nekik. „Visszatérítjük azoknak az ügyfeleknek a pénzét, akiket a támadó átvert” – olvasható a cég nyilatkozatában. „Szoros együttműködésben dolgozunk a hatóságokkal, hogy a lehető legszigorúbb büntetéseket kiszabjuk, és nem fizetjük ki a 20 millió dolláros váltságdíjat, amit követeltek. Ehelyett egy 20 millió dolláros jutalomalapot hozunk létre, amelyet azoknak a büntetőeljárás keretében való elfogásához és elítéléséhez kínálunk, akik felelősek ezért a támadásért.”

A cég a Befektetési Bizottsághoz benyújtott dokumentumaiban a költségeket 180 és 400 millió dollár közé becsülte. Ezt a számot „helyreállítási költségek és önkéntes ügyfél-visszatérítések” alapján határozták meg, de a cég figyelmeztetett, hogy ez az összeg változhat a „potenciális veszteségek, kártérítési követelések és lehetséges visszafizetések” függvényében. Azok a munkatársak, akik megosztották az ügyféladatokat a hackerekkel, azonnali hatállyal el lettek bocsátva.

A Coinbase figyelmeztette ügyfeleit, hogy a jövőben további csalási kísérletek várhatóak, és azt tanácsolta nekik, hogy legyenek éberek. „A Coinbase soha nem fogja kérni a jelszavát, a 2FA kódokat, vagy azt, hogy pénzeszközöket egy adott vagy új címre, fiókra, tárolóra vagy pénztárcára utaljon” – hangsúlyozták. Az ügyfeleknek azt is tanácsolták, hogy ha gyanúsnak találják fiókjukat, zárják le azt. „Az érintett ügyfeleknek sajnáljuk a kellemetlenséget és aggodalmat, amit ez az incidens okozott” – mondta a cég. „Továbbra is vállaljuk a felelősséget, amikor problémák merülnek fel.”

Forrás: https://www.bbc.com/news/articles/c80k5plpx8do