ข้อมูลผู้ใช้ Coinbase รั่วไหลหลังถูกหลอกลวงโดยคนวงใน แต่ไม่มีเงินถูกขโมยไป

ข้อมูลเชิงลึกที่สำคัญ:

• อาชญากรติดสินบนเจ้าหน้าที่ต่างประเทศเพื่อขโมยข้อมูลผู้ใช้ Coinbase
• Coinbase ปฏิเสธค่าไถ่และเริ่มดำเนินการปรับปรุงระบบความปลอดภัยภายในใหม่
• การหลอกลวงทางวิศวกรรมสังคมทำให้ผู้ใช้ Coinbase สูญเสียเงินมากกว่า 90 ล้านดอลลาร์

เหตุการณ์ด้านความปลอดภัยที่เกิดขึ้นล่าสุดเผยให้เห็นจุดอ่อนที่สำคัญในฝ่ายสนับสนุนลูกค้าต่างประเทศของ Coinbase อาชญากรสามารถเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้ที่ทำธุรกรรมรายเดือนของแพลตฟอร์มได้ไม่ถึง 1%

พวกเขาทำสำเร็จได้โดยการติดสินบนเจ้าหน้าที่ฝ่ายสนับสนุนลูกค้าที่รับจ้างภายนอก ซึ่งนำไปสู่แผนการทางวิศวกรรมสังคมที่กำหนดเป้าหมาย จากนั้นผู้โจมตีเรียกร้องเงิน 20 ล้านดอลลาร์จาก Coinbase เพื่อปกปิดการละเมิด

บริษัทปฏิเสธที่จะจ่ายเงินตามที่เรียกร้อง และเปิดการสอบสวน เข้มงวดการควบคุมมากขึ้น และมุ่งมั่นที่จะคืนเงินให้แก่ลูกค้าที่ได้รับผลกระทบ

การละเมิดข้อมูลของ Coinbase: ภัยคุกคามจากภายในและความเสี่ยงจากการฟิชชิ่ง

ตามรายงาน ของ Coinbase ผู้โจมตีได้กำหนดเป้าหมายไปที่เจ้าหน้าที่ฝ่ายสนับสนุนในต่างประเทศโดยเฉพาะ โดยใช้การติดสินบนเพื่อโน้มน้าวบุคคลภายในจำนวนหนึ่งให้ดึงข้อมูลที่ละเอียดอ่อนของผู้ใช้จากเครื่องมือภายใน

ข้อมูลดังกล่าวรวมถึงชื่อ ที่อยู่ อีเมล และหมายเลขโทรศัพท์ ผู้โจมตีสามารถเข้าถึงหมายเลขประกันสังคมที่ปกปิดไว้และข้อมูลธนาคารบางส่วนได้ นอกจากนี้ยังได้รูปภาพบัตรประจำตัวที่ออกโดยรัฐบาลและข้อมูลบัญชี เช่น ภาพรวมของยอดเงินคงเหลือและประวัติการทำธุรกรรม

เอกสารภายในบริษัทจำนวนเล็กน้อยก็ถูกบุกรุกด้วย ซึ่งรวมถึงเอกสารการฝึกอบรมและการสื่อสาร อย่างไรก็ตาม ผู้โจมตีไม่สามารถเข้าถึงทรัพยากรด้านความปลอดภัยที่สำคัญได้

Coinbase ยืนยัน ว่าไม่มีการโจรกรรมรหัสผ่าน คีย์ส่วนตัว รหัสยืนยันสองขั้นตอน หรือการเข้าถึงเงินทุนใดๆ

นอกจากนี้ การละเมิดดังกล่าวไม่ได้ส่งผลกระทบต่อลูกค้า ของ Coinbase Prime หรือกระเป๋าเงินแบบร้อนและแบบเย็นของบริษัท เป้าหมายหลักคือการรวบรวมข้อมูลผู้ใช้เพื่ออำนวยความสะดวกในการหลอกลวงแบบฟิชชิ่งและการแอบอ้างตัวตน

Coinbase ตอบสนองด้วยการปรับปรุงระบบรักษาความปลอดภัย

แทนที่จะจ่ายค่าไถ่ Coinbase สัญญาว่าจะสร้างกลไกรักษาความปลอดภัยภายใน ลูกค้าที่ได้รับผลกระทบจะได้รับแจ้งโดยตรง บริษัทสัญญาว่าจะคืนเงินให้กับผู้ใช้ทุกคนที่ถูกหลอกให้ส่งเงินให้กับผู้โจมตี

Coinbase เสริมความปลอดภัยให้กับบัญชีที่มีความเสี่ยงด้วยการกำหนดให้ตรวจสอบ ID สำหรับการถอนเงินจำนวนมาก นอกจากนี้ยังเพิ่มการแจ้งเตือนการหลอกลวงเพื่อช่วยให้ผู้ใช้ตื่นตัวระหว่างทำธุรกรรม

บริษัทได้เปิดศูนย์สนับสนุนลูกค้าอีกแห่งในสหรัฐอเมริกาด้วย โดยโครงการนี้มุ่งหวังที่จะจำกัดความเสี่ยงจากการโจมตีจากภายในโดยการย้ายเครื่องมือปฏิบัติการที่ละเอียดอ่อนภายในองค์กร

ระบบนี้ยังรวมถึงการตรวจสอบที่ได้รับการปรับปรุง การตรวจจับภัยคุกคามจากภายใน และการจำลองภัยคุกคามอัตโนมัติ นอกจากนี้ Coinbase ยังจัดตั้งกองทุนรางวัลมูลค่า 20 ล้านดอลลาร์สำหรับข้อมูลที่สามารถใช้ระบุตัวผู้โจมตีได้

หน่วยงานบังคับใช้กฎหมายในสหรัฐอเมริกาและต่างประเทศได้รับการแจ้งเตือนแล้ว เจ้าหน้าที่ภายในที่พบว่ามีส่วนเกี่ยวข้องถูกไล่ออกและส่งตัวไปดำเนินคดีอาญา

Coinbase กำลังทำงานร่วมกับหน่วยงานบังคับใช้กฎหมายเพื่อติดตามเงินที่ถูกขโมย สินทรัพย์เหล่านี้ได้รับการติดแท็กเพื่อติดตามการเคลื่อนไหว

การสูญเสียทางวิศวกรรมสังคมในหมู่ผู้ใช้ Coinbase

Coinbase กำลังดำเนินการแก้ไขการละเมิดภายใน นักวิเคราะห์ออนเชน ZachXBT ได้เน้นย้ำถึงปัญหาที่ใหญ่กว่าซึ่งส่งผลกระทบต่อผู้ใช้ ผลการค้นพบล่าสุดของเขาแสดงให้เห็นว่าผู้ใช้สูญเสียเงินมากกว่า 90 ล้านดอลลาร์ในเวลาเพียงสองสัปดาห์ การสูญเสียเหล่านี้เกิดจากการหลอกลวงทางวิศวกรรมสังคม

แผนการเหล่านี้มุ่งเป้าไปที่ลูกค้า Coinbase โดยเฉพาะ พวกเขาใช้การปลอมแปลง ลิงก์ฟิชชิ่ง และกลวิธีหลอกลวงอื่นๆ เพื่อขโมยข้อมูลสำคัญและเข้าถึงเงิน

ZachXBT ซึ่งทำงานร่วมกับ Tanuki42 ซึ่งเป็นนักสืบด้วยกัน ได้ติดตามรูปแบบนี้มาเป็นเวลาหลายเดือน ผู้ใช้ Coinbase เป็นเหยื่อหลักของการหลอกลวงเหล่านี้ การสูญเสียประจำปีที่คาดการณ์ไว้อาจสูงถึง 330 ล้านดอลลาร์

จากการแจ้งเตือนในอดีต พบว่ากิจกรรมฉ้อโกงเหล่านี้ยังคงส่งผลกระทบต่อผู้ใช้อย่างต่อเนื่อง โดยตัวอย่างล่าสุดระบุว่าเหยื่อสูญเสียเงิน 45 ล้านดอลลาร์ในหนึ่งสัปดาห์

กรณีที่คล้ายกันในสัปดาห์ก่อนส่งผลให้สูญเสียเงินเพิ่มอีก 46 ล้านเหรียญ การหลอกลวงเหล่านี้มักเกี่ยวข้องกับผู้โจมตีที่แอบอ้างว่าเป็น ตัวแทนของ Coinbase เพื่อขอให้ผู้ใช้อัปเดตบัญชีอย่างเร่งด่วนหรือดำเนินการใดๆ

David Schwartz ซึ่งเป็น CTO ของ Ripple ได้ เตือน เกี่ยวกับความพยายามฟิชชิ่งที่คล้ายคลึงกันในเดือนมกราคม เขาได้รับอีเมลที่แอบอ้างว่าเป็น Coinbase

การปฏิเสธความรับผิดชอบ

ในบทความนี้ มุมมองและความคิดเห็นที่ระบุโดยผู้เขียนหรือบุคคลที่ระบุชื่อมีไว้เพื่อจุดประสงค์ในการให้ข้อมูลเท่านั้น และไม่เกี่ยวข้องกับการลงทุน การเงิน หรือคำแนะนำอื่นใด การซื้อขายหรือลงทุนในสินทรัพย์สกุลเงินดิจิทัลมีความเสี่ยงที่จะสูญเสียทางการเงิน