incrypted.com
- Инцидент связан с подкупом сотрудников поддержки в Индии.
- Хакеры потребовали $20 млн выкупа за украденные данные.
- Coinbase не является объектом расследования, но может понести убытки до $400 млн.
Министерство юстиции США начало расследование инцидента, связанного с утечкой данных пользователей криптобиржи Coinbase, пишет Bloomberg со ссылкой на источники, знакомые с ситуацией. Дело ведет уголовный отдел ведомства в Вашингтоне, однако сама Coinbase не является объектом следствия.
Представители биржи ранее заявили, что взлом стал возможен благодаря подкупу агентов службы поддержки, работающих по контракту за пределами США — в частности, в Индии. Злоумышленники завладели данными пользователей, включая KYC, адреса и номера телефонов.
Позже компания получила письмо с требованием выплатить в $20 млн в обмен на неразглашение информации. Однако биржа отказалась пойти на этот шаг, взамен создав фонд на $20 млн, которые распределят между теми, кто поспособствует задержанию преступников.
Coinbase уведомила о произошедшем Министерство юстиции США, ФБР и другие специализированные органы. По словам главного юрисконсульта компании Пола Грюала, биржа приветствует возбуждение уголовных дел против причастных лиц. При этом он подчеркнул, что фирма не находится под следствием.
Uh, we told the authorities about the incident. We are not the subject of the investigation into the incident. Just sayin’— if facts matter pic.twitter.com/Ck3CBZ7Alg
— paulgrewal.eth (@iampaulgrewal) May 19, 2025
Представители Минюста, в свою очередь, отказались от официальных комментариев.
Инцидент вызвал обеспокоенность среди европейских регуляторов. В Великобритании и Ирландии службы по защите данных начали собственную оценку инцидента. По мнению аналитиков, ситуация подрывает доверие к системам удаленной поддержки, на которые полагаются крупные платформы.
По данным Coinbase, сбор данных происходил в течение нескольких месяцев до момента получения письма с угрозами. Компания обнаружила и уволила сотрудников, замешанных в утечке. Потенциальный финансовый ущерб оценивается в $400 млн.
Преступники использовали методы социальной инженерии, обходя технические меры безопасности. Сбор персональных данных — от имен и телефонов до фото удостоверений — позволил атаковать клиентов напрямую, не прибегая к взлому кода платформы.
На фоне произошедшего против Coinbase подали два иска. Компанию обвиняют в халатности и сокрытии информации от клиентов. Кроме того, появилась информация о том, что художник из Лос-Анджелеса потерял более $2 млн из-за утечки данных на платформе.
Напомним, мы писали, что Coinbase обвинили в незаконном сборе биометрических данных.