กระทรวงยุติธรรมสอบสวน Coinbase หลังพบข้อมูลภายในรั่วไหล 400 ล้านดอลลาร์ และเรียกค่าไถ่ 20 ล้านดอลลาร์

ข้อมูลเชิงลึกที่สำคัญ:

• กระทรวงยุติธรรมกำลังสอบสวนการละเมิด Coinbase มูลค่า 400 ล้านดอลลาร์ที่เชื่อมโยงกับการติดสินบนภายใน
• แฮกเกอร์เรียกร้องค่าไถ่ 20 ล้านดอลลาร์ หลังจากขโมยข้อมูลผู้ใช้ที่ละเอียดอ่อน
• วุฒิสภาอนุมัติร่างกฎหมาย GENIUS เพื่อควบคุมผู้ให้บริการ Stablecoin

กระทรวงยุติธรรมของสหรัฐฯ (DOJ) ได้เปิดการสอบสวนทางอาญาเกี่ยวกับการละเมิดข้อมูลมูลค่า 400 ล้านดอลลาร์ของ Coinbase การสอบสวนดังกล่าวเกิดขึ้นหลังจากมีข้อกล่าวหาว่าพนักงานในต่างประเทศถูกอาชญากรทางไซเบอร์ติดสินบนเพื่อรั่วไหลข้อมูลที่ละเอียดอ่อนของลูกค้า

รายงานของ Bloomberg ระบุว่าหน่วยงานด้านอาชญากรรมของกระทรวงยุติธรรมในวอชิงตันเป็นผู้นำการสืบสวนคดีนี้ โดยแฮกเกอร์ใช้ข้อมูลนี้เพื่อเรียกค่าไถ่ 20 ล้านดอลลาร์ผ่านอีเมลที่ส่งถึง Coinbase เมื่อวันที่ 11 พฤษภาคม

Coinbase ยืนยันการบุกรุกเมื่อวันที่ 16 พฤษภาคม บริษัทเปิดเผยว่าผู้โจมตีได้กำหนดเป้าหมายแผนกสนับสนุนลูกค้าของบริษัทผ่านแคมเปญทางวิศวกรรมสังคมที่มุ่งเป้าไปที่ตัวแทนต่างประเทศ ตัวแทนเหล่านี้ถูกกล่าวหาว่าติดสินบนเพื่อดึงข้อมูลลูกค้าภายใน

พนักงานโกงถูกติดสินบน ข้อมูลสำคัญรั่วไหล

Coinbase เปิดเผยว่าผู้โจมตีได้ละเมิดข้อมูลส่วนบุคคลบางส่วน เช่น ชื่อ ที่อยู่อีเมล หมายเลขประกันสังคมที่ถูกปกปิด และรายละเอียดบัญชีธนาคาร อย่างไรก็ตาม ไม่มีการรั่วไหลของการเข้าถึงกระเป๋าเงิน รหัสผ่าน หรือคีย์ส่วนตัว

การสอบสวนภายในเผยให้เห็นว่าผู้โจมตีไม่สามารถเจาะระบบจัดเก็บข้อมูลแบบร้อนหรือแบบเย็นได้ ลูกค้าของ Coinbase Prime ไม่ได้รับผลกระทบ การแลกเปลี่ยนกล่าวเสริม

Coinbase ยุติการดำเนินคดีกับตัวแทนที่เกี่ยวข้องและเริ่มแจ้งให้ผู้ใช้ที่ได้รับผลกระทบทราบ ในแถลงการณ์ Paul Grewal ประธานเจ้าหน้าที่ฝ่ายกฎหมายกล่าวว่าบริษัทกำลังให้ความร่วมมือกับหน่วยงานบังคับใช้กฎหมายทั้งของสหรัฐฯ และต่างประเทศ “เรายินดีกับการดำเนินคดีอาญากับผู้กระทำความผิดเหล่านี้” เขากล่าว

Michael Arrington ผู้ก่อตั้ง Arrington Capital แสดงความไม่พอใจต่อความเสียหายที่เกิดขึ้นจากการโจมตีครั้งนี้ โดยเขาโพสต์ข้อความบน X (เดิมชื่อ Twitter) ว่า “การแฮ็กครั้งนี้ ซึ่งรวมถึงข้อมูลที่อยู่ที่บ้านและยอดเงินในบัญชี จะทำให้ผู้คนเสียชีวิต ความเสียหายที่เกิดขึ้นจากมนุษย์นั้นมีมูลค่ามากกว่า 400 ล้านดอลลาร์”

Coinbase ดำเนินการเชิงรุก แต่การโจมตีก็ยังคงเกิดขึ้น

ในช่วงหลายเดือนก่อนเกิดการบุกรุก Coinbase ได้ตรวจพบกิจกรรมที่น่าสงสัยที่เกี่ยวข้องกับเจ้าหน้าที่ฝ่ายสนับสนุนนอกประเทศ โดยพบว่าบุคคลเหล่านี้เข้าถึงระบบของลูกค้าในเวลาที่ไม่ปกติและคัดลอกข้อมูลอย่างไม่สม่ำเสมอ

แม้จะมีการป้องกันภายในและมาตรการป้องกันล่วงหน้า แต่แฮกเกอร์ก็สามารถหลบเลี่ยงข้อจำกัดได้ด้วยการติดสินบนและกรรโชกทรัพย์แบบประสานงานกัน บริษัทแจ้งว่าค่าไถ่ถูกส่งมาทางอีเมลแต่ไม่ได้รับการชำระ

แม้ว่าจะไม่มีการสูญเสียเงินของลูกค้า แต่การละเมิดดังกล่าวกระตุ้นให้เกิดความกังวลที่เพิ่มมากขึ้นเกี่ยวกับช่องโหว่ของการแลกเปลี่ยนแบบรวมศูนย์ต่อภัยคุกคามภายใน

ในขณะเดียวกันในวอชิงตัน: GENIUS Act ก้าวหน้าในวุฒิสภา

การสอบสวนของกระทรวงยุติธรรมเกี่ยวกับ Coinbase เกิดขึ้นในขณะที่วุฒิสภาสหรัฐฯ ได้ผลักดันร่างกฎหมาย GENIUS Act ซึ่งเป็นร่างกฎหมายที่ได้รับการสนับสนุนจากทั้งสองพรรคที่พยายามที่จะควบคุมสกุลเงินดิจิทัลที่มีเสถียรภาพในระบบการชำระเงิน

เมื่อวันจันทร์ที่ผ่านมา วุฒิสภาได้ผ่านพ้นอุปสรรคสำคัญด้านขั้นตอนการพิจารณา โดยลงมติ 66 ต่อ 32 เสียง เพื่อผลักดันร่างกฎหมายดังกล่าวให้ผ่านความเห็นชอบ สมาชิกพรรคเดโมแครต 16 คน ร่วมกับสมาชิกพรรครีพับลิกันสนับสนุนร่างกฎหมายดังกล่าว โดยได้คะแนนเสียงเกินเกณฑ์ 60 เสียง

ร่างกฎหมายดังกล่าวเสนอกรอบการกำกับดูแลสำหรับ stablecoin ที่ได้รับการสนับสนุนโดย fiat และรวมถึงบทบัญญัติในการจำกัดการมีส่วนร่วมของบริษัทเทคโนโลยีและบังคับใช้มาตรฐานจริยธรรมสำหรับเจ้าหน้าที่สาธารณะ

ความกังวลของพรรคเดโมแครตทำให้ร่างกฎหมายนี้หยุดชะงักไปเมื่อสองสัปดาห์ก่อน แต่การแก้ไขใหม่ที่ได้รับการสนับสนุนจากวุฒิสมาชิกมาร์ก วอร์เนอร์ เคิร์สเตน กิลลิแบรนด์ บิลล์ ฮาเกอร์ตี้ และซินเทีย ลัมมิส ทำให้ได้รับการสนับสนุนจากทั้งสองพรรคโดยเพิ่มการคุ้มครองผู้บริโภคและเข้มงวดการกำกับดูแลมากขึ้น

ความสัมพันธ์ด้านคริปโตกับทรัมป์ทำให้ความตึงเครียดในสภานิติบัญญัติรุนแรงขึ้น

แม้ว่าพระราชบัญญัติ GENIUS จะไม่ได้กล่าวถึงเหรียญมีมโดยตรง แต่พระราชบัญญัตินี้เข้ามาท่ามกลางการตรวจสอบกิจกรรมสกุลเงินดิจิทัลของประธานาธิบดีโดนัลด์ ทรัมป์ที่เพิ่มมากขึ้น ทรัมป์เพิ่งจัดงานเลี้ยงอาหารค่ำให้กับผู้ถือเหรียญมีมของเขา และยังคงรักษาความสัมพันธ์กับบริษัทต่างๆ เช่น World Liberty Financial

วุฒิสมาชิกเอลิซาเบธ วาร์เรน ผู้ไม่เห็นด้วยกับกฎหมายคริปโต ได้วิพากษ์วิจารณ์ ช่องโหว่ของร่างกฎหมายฉบับนี้ โดยเธอกล่าวว่า “ข้อบกพร่องพื้นฐานยังไม่ได้รับการแก้ไข รัฐสภาไม่ควรเลือกที่จะปล่อยให้มีการทุจริตที่ร้ายแรงของประธานาธิบดี”

วุฒิสมาชิก Michael Bennet เสนอ การแก้ไขพระราชบัญญัติ STABLE แยกต่างหากเพื่อห้ามเจ้าหน้าที่ที่ได้รับการเลือกตั้งออกหรือรับรองสินทรัพย์ดิจิทัล

ทางแยกของกฎระเบียบของ Crypto

การละเมิดของ Coinbase และการสอบสวนของกระทรวงยุติธรรมที่ยังคงดำเนินอยู่เน้นย้ำถึงความเสี่ยงที่เพิ่มขึ้นที่เกี่ยวข้องกับภัยคุกคามจากภายในและการใช้ข้อมูลในทางที่ผิด ในเวลาเดียวกัน พระราชบัญญัติ GENIUS สะท้อนให้เห็นถึงความเร่งด่วนที่เพิ่มมากขึ้นของรัฐวอชิงตันในการสร้างกรอบการกำกับดูแลสำหรับผู้ออกสกุลเงินดิจิทัลที่มีเสถียรภาพ

คาร่า คัลเวิร์ต รองประธานฝ่ายนโยบายสาธารณะของ Coinbase กล่าวว่าร่างกฎหมายฉบับนี้เป็นชัยชนะของผู้ใช้ทั่วไป เธอกล่าวว่า “การผ่านร่างกฎหมายฉบับนี้ถือเป็นชัยชนะของผู้ใช้ทั่วไป ไม่ใช่แค่ชัยชนะของอุตสาหกรรมเท่านั้น”

แม้ว่าความไว้วางใจของประชาชนจะสั่นคลอนและการตรวจสอบทางการเมืองที่เพิ่มมากขึ้น แต่การแลกเปลี่ยนเช่น Coinbase อาจเผชิญกับแรงกดดันที่มากขึ้นในการปรับปรุงความปลอดภัยและความโปร่งใสก่อนที่กฎระเบียบจะเข้มงวดยิ่งขึ้น

การปฏิเสธความรับผิดชอบ

ในบทความนี้ มุมมองและความคิดเห็นที่ระบุโดยผู้เขียนหรือบุคคลที่ระบุชื่อมีไว้เพื่อจุดประสงค์ในการให้ข้อมูลเท่านั้น และไม่เกี่ยวข้องกับการลงทุน การเงิน หรือคำแนะนำอื่นใด การซื้อขายหรือลงทุนในสินทรัพย์สกุลเงินดิจิทัลมีความเสี่ยงที่จะสูญเสียทางการเงิน