A Coinbase 400 millió dolláros veszteséget szenvedhet el a kibertámadás miatt

A Coinbase, a világ egyik legnagyobb kriptovaluta cége, nemrégiben bejelentette, hogy egy súlyos kibertámadás következtében akár 400 millió dolláros (kb. 301 millió font) veszteséget szenvedett el. A cég közleménye szerint a támadók hozzáfértek ügyféladatokhoz, amelyeket a Coinbase alvállalkozóinak és alkalmazottainak kifizetéseiből nyertek ki. A Coinbase blogbejegyzésében megfogalmazta, hogy a bűnözők kevesebb mint 1%-át szereztek meg az ügyféladatoknak, amelyeket aztán arra használtak fel, hogy a cég nevét felhasználva átverjék az embereket, akik így átadták kriptovalutáikat. A támadók 20 millió dollárt követeltek a Coinbase-től, hogy ne hozzák nyilvánosságra a szivárgást, azonban a cég nem volt hajlandó megfizetni a váltságdíjat, ehelyett azt ígérte, hogy mindenkit kártalanítanak, aki áldozatává vált a csalásnak.

Az eset hatására a Coinbase részvényárfolyama 4,1%-kal csökkent, ami aggasztó jelenség, főleg mivel a cég a közeljövőben csatlakozik az S&P 500 indexhez, amely mérföldkőnek számít a kriptovaluta ipar számára. A kibertámadás rávilágít arra, hogy a kriptovaluta szektor növekedésével párhuzamosan egyre inkább célponttá válik a kiberbűnözők számára. Egy Chainanalysis nevű kutatócég jelentése szerint 2024-ben a kriptovaluta cégekből ellopott összegek összesen 2,2 milliárd dollárt tettek ki. Nick Jones, a Zumo kriptovaluta cég alapítója hangsúlyozta, hogy a biztonság továbbra is kihívást jelent a kriptovaluta ipar számára, annak ellenére, hogy a szektor egyre szélesebb körben elfogadottá válik. „Ahogy a fiatal iparágunk gyorsan növekszik, a rossz szándékú szereplők figyelmét is egyre inkább felkeltjük, akik egyre kifinomultabb módszerekkel támadnak” – mondta Jones.

A Coinbase közölte, hogy május 11-én egy „ismeretlen fenyegető fél” küldött nekik egy e-mailt. A cég ígéretet tett arra, hogy kártalanítja azokat az ügyfeleket, akiket átvertek, és szorosan együttműködnek a hatóságokkal, hogy a lehető legszigorúbb büntetéseket alkalmazzák a támadók ellen. „Nem fogjuk kifizetni a 20 millió dolláros váltságdíjat” – hangsúlyozták. Ezen kívül létrehoznak egy 20 millió dolláros jutalmi alapot, amely az információkért jár, amelyek a támadásért felelős bűnözők elfogásához és elítéléséhez vezetnek. Az Egyesült Államok Értékpapír- és Tőzsdefelügyeletéhez benyújtott nyilatkozatukban a cég a költségeket 180 és 400 millió dollár közé becsülte, figyelembe véve a helyreállítási költségeket és a szándékos kártalanítást is. Azonban ezt a számot befolyásolhatják a potenciális veszteségek, kártérítési igények és lehetséges visszanyerések.

A Coinbase elmondta, hogy azok a munkatársak, akik ügyféladatokat osztottak meg a támadókkal, azonnal elbocsátásra kerültek. A cég arra figyelmeztette ügyfeleit, hogy a jövőben további csalásokra lehet számítani, és javasolták, hogy mindenki legyen éber. „A Coinbase soha nem kérné el az Ön jelszavát, 2FA-kódokat, vagy azt, hogy eszközöket egy adott vagy új címre, fiókra, tárolóra vagy pénztárcára utaljon” – hangsúlyozták. A cég azt is tanácsolta az ügyfeleknek, hogy ha gyanús helyzetet észlelnek, zárják le fiókjukat. „Az érintett ügyfeleknek sajnáljuk a kellemetlenséget és aggodalmat, amelyet ez az esemény okozott” – zárták a közleményt. „Továbbra is vállalni fogjuk a felelősséget, amikor problémák merülnek fel.”

Forrás: https://www.bbc.com/news/articles/c80k5plpx8do