Давид Едвардс
Коинбејс, трећа највећа светска берза криптовалута, суочава се са значајним финансијским ризиком и појачаном контролом након координисаног фишинг напада који укључује дослух инсајдера.
Откривено 15. маја 2025. године, кршење су извршили сајбер криминалци који су подмићивали извођаче радова за корисничку подршку у иностранству како би добили неовлашћени приступ интерним системима. То је довело до крађе личних података корисника, укључујући имена, имејл адресе, бројеве телефона и делимично редиговане финансијске информације. Важно је напоменути да није било приступа лозинкама, приватним кључевима или средствима, а Coinbase Prime налози нису били угрожени.
Након провала, нападачи су захтевали откуп од 20 милиона долара у биткоинима у замену за ускраћивање украдених података јавности. Coinbase је одбио да испуни захтев и уместо тога понудио награду од 20 милиона долара за информације које воде до идентификације и осуде починилаца. Компанија сада сарађује са органима реда како би спровела истрагу.
Инцидент је погодио мање од 1% корисника платформе који месечно обављају трансакције – око 84,000 појединаца – од којих су многи касније били мета имитатора који су се представљали као представници Coinbase-а. Као одговор, Coinbase је најавио да ће надокнадити корисницима који су постали жртве ових фишинг превара, процењујући укупне трошкове санације и надокнаде између 180 и 400 милиона долара.
Да би се спречили слични инциденти у будућности, Coinbase предузима неколико стратешких мера:
- Успостављање домаћег центра за корисничку подршку са побољшаним надзором и контролом приступа.
- Јачање интерних система праћења ради идентификације инсајдерских претњи.
- Имплементација упозорења за превару и додатних протокола за верификацију идентитета.
- Партнерство са фирмама за сајбер безбедност и истражитељима блокчејна како би се пратило украдено средство.
Овај продор указује на растућу претњу шема социјалног инжењеринга у сектору дигиталне имовине. Према аналитичарима блокчејна, корисници Coinbase-а су изгубили приближно 45 милиона долара због фишинг превара само у недељи која је претходила 7. мају. Процењује се да ове шеме годишње коштају кориснике Coinbase-а преко 300 милиона долара.
Брз одговор и обећање надокнаде трошкова компаније Coinbase одражавају њену ширу посвећеност заштити купаца и интегритету платформе усред брзо променљивог окружења сајбер безбедности.
