Эксперты Halborn оценили проблемы безопасности Coinbase и рассказали про последние кражи

2 мин

21.05.2025

безопасность
Web3
Coinbase
Риски
Компании
Смарт-контракты
NBA
злоумышленники

Coinbase официально раскрыла факт сложной атаки с элементами вымогательства, произошедшей в мае 2025 года. В результате инцидента злоумышленники получили доступ к конфиденциальной информации о части клиентов компании. Нападение организовано при участии подкупленных сотрудников службы поддержки в зарубежных филиалах, что указывает на наличие внутреннего источника утечки сведений. Основная цель атаки — использование социальной инженерии для обмана клиентов Coinbase. Это привело к краже $20 млн.

В ходе атаки сотрудники, действовавшие по указанию преступной группы, собрали информацию из внутренней системы поддержки клиентов. Среди данных — имена, последние четыре цифры номера социального страхования, замаскированные сведения банковских счетов и фотографии, использованные для верификации личности. При этом злоумышленники не получили доступ к паролям, приватным ключам и средствам клиентов на платформе. Это снизило масштаб потенциального ущерба, но не устранило репутационные риски.

Coinbase объявила вознаграждение в $20 млн за информацию о киберпреступной группе, стоящей за атакой, не согласившись выплатить им аналогичную сумму. Компания также компенсировала потери клиентам, ставшим жертвами фишинговых атак. Дополнительно были внедрены новые меры безопасности, направленные на снижение уязвимости перед подобными инцидентами в будущем, включая усиление контроля доступа и внутренних протоколов проверки сотрудников.

Атака на Coinbase подчеркивает уровень изобретательности современных преступников в Web3-среде. В отличие от массовых фишинговых рассылок, злоумышленники использовали точечно собранную информацию менее чем 1% клиентов платформы.

Инцидент продемонстрировал ограниченность стандартных мер безопасности, ориентированных исключительно на смарт-контракты и ончейн-структуры. Это поднимает вопрос о необходимости всестороннего подхода к безопасности в Web3, охватывающего как цифровую, так и операционную составляющую инфраструктуры компаний.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Кит, хранивший 3963 BTC более 14 лет, продал 150 биткоинов

Криптокит, который не совершал операций с 3963 BTC более 14 лет, начал продавать монеты через маркет-мейкеров, переместив за последние дни 450 BTC на сумму около $53,42 млн. Из них 150 BTC поступили на Coinbase и адреса маркет-мейкеров B2C2 и Wintermute. Сейчас на кошельке осталось 3678 BTC, что примерно равно $434 млн.

Libre Capital меняет название на KAIO и запускает токенизированный фонд с капиталом $100 млн

Платформа Libre Capital сменила название на KAIO и представила токенизированный фонд Laser Digital Bitcoin Diversified Yield Fund с капиталом более $100 млн. Новый фонд, управляемый Laser Digital Middle East, предлагает держателям BTC повышенную доходность, сочетая криптовалютные возможности с традиционным управлением активами. Это подтверждает высокий интерес институциональных инвесторов к проекту.

Blockmate Ventures увеличила свой запас BTC до 2 монет

Публичная компания Blockmate Ventures купила еще 1 BTC, доведя общий запас до 2 BTC. Покупка была профинансирована за счет существующих денежных резервов компании.

Разработчики из Falcon Finance привлекли инвестиции на $10 млн от WLFI

Falcon Finance, универсальная инфраструктура обеспечения ликвидности и доходности в ончейне, привлекла $10 млн стратегических инвестиций от World Liberty Financial (WLFI). Последняя — разработчик...

Ethereum преодолел отметку $3800

Ethereum вырос выше $3800, несмотря на небольшое снижение на 0,03% за последние сутки, показывая устойчивость на рынке криптовалют. По данным HTX, монета продолжает удерживать высокий уровень цен.