A Coinbase kriptovaluta óriás 400 milliós veszteséggel néz szembe a kibertámadás után

A Coinbase, a világ egyik legnagyobb kriptovaluta cége, nemrégiben bejelentette, hogy egy kibertámadás következtében akár 400 millió dolláros (301 millió font) veszteséget szenvedett el. A cég közleménye szerint a hackerek kapcsolatba léptek velük, és azt állították, hogy hozzáfértek a felhasználói adatokhoz, amelyeket a Coinbase alvállalkozóitól és alkalmazottaitól szereztek meg. A Coinbase blogbejegyzésében azt írta, hogy a bűnözők kevesebb mint 1%-át tudták megszerezni ügyféladataiknak, amelyeket aztán arra használtak fel, hogy hamisítva magukat a cég nevében, embereket csapjanak be a kriptovalutáik átadására. A csoport 20 millió dollárt követelt a Coinbase-tól, hogy titokban tartsa a támadást, ám a cég elutasította a zsarolást, és inkább azt ígérte, hogy minden megkárosított ügyfélnek visszatérítést fog biztosítani.

A kibertámadás híre komoly reakciót váltott ki, a cég részvényeinek ára 4,1%-kal csökkent. Az incidens különösen aggasztó, mivel néhány nappal később a Coinbase csatlakozni készül az S&P 500 indexhez, amely mérföldkőnek számít a kriptovaluta ipar számára. A támadás rávilágít arra, hogy ahogy a kriptovaluta ipar növekszik, úgy egyre inkább célponttá válik a kibertámadók számára is. A Chainanalysis kutatócég jelentése szerint 2024-ben a kriptovaluta cégekből ellopott pénzek összege elérte a 2,2 milliárd dollárt.

Nick Jones, a Zumo kriptovaluta cég alapítója hangsúlyozta, hogy a biztonság továbbra is kihívást jelent a kriptovaluta ipar számára, annak ellenére, hogy egyre inkább elnyeri a mainstream elfogadottságot. „Ahogy a fiatal iparágunk gyorsan növekszik, úgy egyre több rossz szándékú szereplő figyelmét vonja magára, akik egyre kifinomultabb támadási módszereket alkalmaznak” – mondta.

A Coinbase május 11-én kapott egy e-mailt egy „ismeretlen fenyegető szervtől”. A cég bejelentette, hogy kompenzálni fogja azokat az ügyfeleket, akik a támadók áldozataivá váltak. „Szoros együttműködést folytatunk a hatóságokkal, hogy a lehető legszigorúbb büntetéseket kérjük a felelős bűnözőkkel szemben, és nem fogjuk kifizetni a 20 millió dolláros váltságdíjat” – nyilatkozta a cég. „Ehelyett egy 20 millió dolláros jutalomalapot hozunk létre, amelyet azoknak a bűnözőknek az elfogásához és elítéléséhez nyújtunk, akik a támadást végrehajtották.”

A cég az Egyesült Államok Értékpapír- és Tőzsdebizottságához benyújtott dokumentumában költségeit 180 és 400 millió dollár közé becsülte. A költségek a „helyreállítási költségekből és önkéntes ügyfélkompenzációkból” származnak, azonban ez a szám változhat a „potenciális veszteségek, kártalanítási igények és lehetséges visszaszerzések” következtében.

A Coinbase bejelentette, hogy azokat az alkalmazottakat, akik átadták a hackereknek az ügyféladatokat, elbocsátották. A cég figyelmeztette ügyfeleit, hogy a jövőben további csalási kísérletek várhatóak, és azt tanácsolta nekik, hogy legyenek éberek. „A Coinbase soha nem fogja kérni az ön jelszavát, 2FA kódjait, vagy hogy átutaljon eszközöket egy meghatározott vagy új címre, számlára, páncélra vagy tárcára” – írták. Azt is hangsúlyozták, hogy ha gyanúsnak találják a helyzetet, akkor zárják le a fiókjukat.

A cég bocsánatot kért az érintett ügyfelektől a támadás miatt okozott aggodalomért és kellemetlenségért, és ígéretet tett arra, hogy felelősséget vállal a felmerülő problémákért. A kriptovaluta ipar gyors növekedése tehát nemcsak új lehetőségeket, hanem új kihívásokat is jelent, hiszen a biztonságos működés megőrzése kulcsfontosságú a jövőbeni siker szempontjából.

Forrás: https://www.bbc.com/news/articles/c80k5plpx8do