Утечка данных пользователей Coinbase после инсайдерской аферы, но средства не украдены

Ключевые выводы:

• Преступники подкупили зарубежных агентов, чтобы украсть данные пользователей Coinbase.
• Coinbase отказалась от выкупа и приступила к внутреннему пересмотру системы безопасности.
• Аферы, связанные с социальной инженерией, обошлись пользователям Coinbase более чем в $90 млн.

Недавний инцидент безопасности выявил критические слабости в работе службы поддержки клиентов Coinbase за рубежом. Преступникам удалось получить доступ к личным данным менее чем 1% пользователей платформы, совершающих ежемесячные транзакции.

Они добились этого, подкупив агентов службы поддержки, работающих на аутсорсинге, что привело к целенаправленной схеме социальной инженерии. Затем злоумышленники потребовали от Coinbase 20 миллионов долларов в качестве вымогательства, чтобы покрыть брешь.

Компания отказалась платить по требованию, начала расследование, усилила контроль и обязалась возместить убытки пострадавшим клиентам.

Нарушение данных Coinbase: Инсайдерские угрозы и фишинговые риски

По данным Coinbase, злоумышленники специально выбирали агентов поддержки, находящихся за границей. Используя взятки, они убедили ограниченное число инсайдеров извлечь конфиденциальные пользовательские данные из внутренних инструментов.

Эта информация включала имена, адреса, электронную почту и номера телефонов. Злоумышленники получили доступ к замаскированным номерам социального страхования и частичным банковским реквизитам. Они также получили изображения удостоверений личности, выданных государством, и данные о счетах, такие как снимки баланса и история транзакций.

Небольшое количество внутренних корпоративных материалов также было скомпрометировано, включая учебные документы и сообщения. Однако злоумышленникам не удалось получить доступ к критически важным средствам защиты.

Coinbase подтвердила, что никакие пароли, приватные ключи, коды двухфакторной аутентификации или доступ к средствам не были скомпрометированы.

Кроме того, взлом не затронул клиентов Coinbase Prime или горячие и холодные кошельки компании. Основной целью был сбор данных о пользователях для облегчения фишинга и мошенничества с выдачей себя за другого.

Coinbase реагирует на изменения в системе безопасности

Вместо того, чтобы платить выкуп, Coinbase пообещала создать внутренний аппарат безопасности. Пострадавшие клиенты были уведомлены напрямую. Компания пообещала возместить убытки всем пользователям, которых обманом заставили отправить деньги злоумышленникам.

Coinbase усилил защиту счетов, подверженных риску, требуя проверки личности при снятии крупных сумм. Она также добавила напоминания о мошенничестве, чтобы помочь пользователям оставаться бдительными во время транзакций.

Компания также открыла еще один центр поддержки клиентов в США. Эта инициатива направлена на то, чтобы ограничить риск подобных атак со стороны инсайдеров путем переноса инструментов для выполнения чувствительных операций внутрь компании.

Система также включает в себя улучшенный мониторинг, обнаружение внутренних угроз и автоматизацию моделирования угроз. Кроме того, Coinbase создала фонд вознаграждения в размере 20 миллионов долларов за информацию, которая может быть использована для идентификации злоумышленников.

Правоохранительные органы в США и за рубежом были оповещены. Агенты-инсайдеры, уличенные в причастности, были уволены и переданы для уголовного преследования.

Coinbase сотрудничает с правоохранительными органами для отслеживания украденных средств. Активы были помечены, чтобы отслеживать их перемещение.

Потери от социальной инженерии среди пользователей Coinbase

Coinbase работает над устранением внутреннего нарушения. Цепочечный аналитик ZachXBT обратил внимание на более серьезную проблему, затрагивающую пользователей. Согласно его последним данным, всего за две недели пользователи потеряли более 90 миллионов долларов. Эти потери стали результатом мошенничества с использованием социальной инженерии.

Эти схемы специально нацелены на клиентов Coinbase. Они используют пародии, фишинговые ссылки и другие манипулятивные тактики, чтобы украсть конфиденциальные данные и получить доступ к средствам.

ZachXBT, работая с коллегой-расследователем Tanuki42, отслеживал эту схему в течение нескольких месяцев. Пользователи Coinbase стали основными жертвами этих мошенников. По оценкам, ежегодные убытки могут достигать 330 миллионов долларов.

Благодаря прошлым предупреждениям эти мошеннические действия продолжали негативно сказываться на пользователях. В одном из недавних примеров жертвы потеряли 45 миллионов долларов за неделю.

Аналогичный случай, произошедший за неделю до этого, привел к дополнительным потерям в размере 46 миллионов долларов. Как правило, в этих аферах злоумышленники выдают себя за представителей Coinbase, требуя от пользователей срочного обновления счета или принятия каких-либо мер.

Технический директор Ripple Дэвид Шварц предупредил о похожей попытке фишинга в январе. Он получил электронное письмо, выдававшее себя за Coinbase.

Отказ от ответственности

В этой статье взгляды и мнения, высказанные автором или другими названными лицами, представлены исключительно в информационных целях, и они не являются инвестиционными, финансовыми или любыми другими советами. Торговля или инвестирование в криптовалютные активы сопряжены с риском финансовых потерь.