David Edwards
Coinbase, þriðja stærsta dulritunargjaldmiðlaskiptamarkaður heims, stendur frammi fyrir verulegri fjárhagslegri áhættu og auknu eftirliti eftir skipulagða phishing-árás sem fól í sér samráð innri aðila.
Þann 15. maí 2025 var tilkynnt um innbrotið sem var framið af netglæpamönnum sem mútuðu erlendum verktaka í þjónustuveri til að fá óheimilan aðgang að innri kerfum. Þetta leiddi til þjófnaðar á persónulegum notendagögnum, þar á meðal nöfnum, netföngum, símanúmerum og að hluta til breyttum fjárhagsupplýsingum. Mikilvægt er að ekki var komist inn á lykilorð, einkalykla eða fjármuni og Coinbase Prime reikningar voru ekki í hættu.
Eftir innbrotið kröfðust árásarmennirnir 20 milljóna dala lausnargjalds í Bitcoin í skiptum fyrir að halda stolnu gögnunum leyndum fyrir almenningi. Coinbase neitaði að verða við kröfunni og bauð í staðinn 20 milljóna dala verðlaun fyrir upplýsingar sem leiða til þess að gerendurnir bera kennsl á og sakfella þá. Fyrirtækið vinnur nú með lögreglu að rannsókn málsins.
Atvikið hafði áhrif á innan við 1% af mánaðarlegum viðskiptanotendum kerfisins — um 84,000 einstaklinga — og margir þeirra urðu síðar skotmörk eftirherma sem þóttust vera fulltrúar Coinbase. Í kjölfarið tilkynnti Coinbase að það myndi endurgreiða notendum sem urðu fórnarlömb þessara netveiða, og áætlað er að heildarkostnaður við úrbætur og endurgreiðslur sé á bilinu 180 til 400 milljónir Bandaríkjadala.
Til að koma í veg fyrir svipuð atvik í framtíðinni hefur Coinbase gripið til nokkurra stefnumótandi aðgerða:
- Að koma á fót þjónustumiðstöð fyrir innlenda viðskiptavini með auknu eftirliti og aðgangsstýringum.
- Að styrkja innri eftirlitskerfi til að bera kennsl á innri ógnir.
- Innleiðing á viðvörunum um svik og viðbótarferla til að staðfesta auðkenni.
- Í samstarfi við netöryggisfyrirtæki og rannsóknarmenn blockchain-skjala til að rekja stolna fjármuni.
Brotið undirstrikar vaxandi ógn af félagslegri verkfræði í stafrænum eignageiranum. Samkvæmt sérfræðingum í blockchain töpuðu notendur Coinbase um það bil 45 milljónum dala vegna phishing-svindls í vikunni fyrir 7. maí einni saman. Áætlað er að þessi kerfi kosti notendur Coinbase yfir 300 milljónir dala árlega.
Skjót viðbrögð Coinbase og endurgreiðsluloforð endurspegla víðtækari skuldbindingu þeirra við vernd viðskiptavina og heilindi kerfisins í ört vaxandi netöryggislandslagi.
