David Edwards
Coinbase, världens tredje största kryptovalutabörs, står inför betydande finansiell exponering och ökad granskning efter en samordnad nätfiskeattack som involverade insidersamarbete.
Den 15 maj 2025 avslöjades intrånget och utfördes av cyberbrottslingar som mutade utländska kundsupportmedarbetare för att få obehörig åtkomst till interna system. Detta ledde till stöld av personliga användaruppgifter, inklusive namn, e-postadresser, telefonnummer och delvis redigerad finansiell information. Viktigt är att inga lösenord, privata nycklar eller medel åtkoms, och Coinbase Prime-konton komprometterades inte.
Efter intrånget krävde angriparna en lösensumma på 20 miljoner dollar i Bitcoin i utbyte mot att de stulna uppgifterna skulle undanhållas från allmänheten. Coinbase vägrade att uppfylla kravet och erbjöd istället en belöning på 20 miljoner dollar för information som leder till identifiering och fällande dom av gärningsmännen. Företaget samarbetar nu med polisen för att fortsätta utredningen.
Händelsen drabbade mindre än 1 % av plattformens månatliga transaktionsanvändare – cirka 84,000 180 individer – varav många senare blev måltavlor för imitatörer som utgav sig för att vara Coinbase-representanter. Som svar meddelade Coinbase att de kommer att ersätta användare som fallit offer för dessa nätfiskebedrägerier, och uppskattar de totala kostnaderna för åtgärd och ersättning till mellan 400 miljoner och XNUMX miljoner dollar.
För att förhindra liknande incidenter i framtiden vidtar Coinbase flera strategiska åtgärder:
- Etablera en nationell kundsupportcentral med förbättrad tillsyn och åtkomstkontroller.
- Stärka interna övervakningssystem för att identifiera insiderhot.
- Implementera uppmaningar för att öka medvetenheten om bedrägerier och ytterligare protokoll för identitetsverifiering.
- Samarbetar med cybersäkerhetsföretag och blockkedjeutredare för att spåra stulna pengar.
Intrånget belyser det växande hotet från sociala ingenjörskonstmetoder inom sektorn för digitala tillgångar. Enligt blockchain-analytiker förlorade Coinbase-användare cirka 45 miljoner dollar på grund av nätfiskebedrägerier bara under veckan fram till den 7 maj. Årligen beräknas dessa system kosta Coinbase-användare över 300 miljoner dollar.
Coinbases snabba svar och återbetalningslöfte återspeglar deras bredare engagemang för kundskydd och plattformsintegritet mitt i ett snabbt föränderligt cybersäkerhetslandskap.
