Эксперты Halborn оценили проблемы безопасности Coinbase и рассказали про последние кражи

2 мин

21.05.2025

Web3
Риски
Coinbase
Смарт-контракты
Компании
NBA
злоумышленники

Coinbase официально раскрыла факт сложной атаки с элементами вымогательства, произошедшей в мае 2025 года. В результате инцидента злоумышленники получили доступ к конфиденциальной информации о части клиентов компании. Нападение организовано при участии подкупленных сотрудников службы поддержки в зарубежных филиалах, что указывает на наличие внутреннего источника утечки сведений. Основная цель атаки — использование социальной инженерии для обмана клиентов Coinbase. Это привело к краже $20 млн.

В ходе атаки сотрудники, действовавшие по указанию преступной группы, собрали информацию из внутренней системы поддержки клиентов. Среди данных — имена, последние четыре цифры номера социального страхования, замаскированные сведения банковских счетов и фотографии, использованные для верификации личности. При этом злоумышленники не получили доступ к паролям, приватным ключам и средствам клиентов на платформе. Это снизило масштаб потенциального ущерба, но не устранило репутационные риски.

Coinbase объявила вознаграждение в $20 млн за информацию о киберпреступной группе, стоящей за атакой, не согласившись выплатить им аналогичную сумму. Компания также компенсировала потери клиентам, ставшим жертвами фишинговых атак. Дополнительно были внедрены новые меры безопасности, направленные на снижение уязвимости перед подобными инцидентами в будущем, включая усиление контроля доступа и внутренних протоколов проверки сотрудников.

Атака на Coinbase подчеркивает уровень изобретательности современных преступников в Web3-среде. В отличие от массовых фишинговых рассылок, злоумышленники использовали точечно собранную информацию менее чем 1% клиентов платформы.

Инцидент продемонстрировал ограниченность стандартных мер безопасности, ориентированных исключительно на смарт-контракты и ончейн-структуры. Это поднимает вопрос о необходимости всестороннего подхода к безопасности в Web3, охватывающего как цифровую, так и операционную составляющую инфраструктуры компаний.

Автор

Петр Иванов

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

SYRUP достигает нового рекорда на уровне $0,6

25 июня, по данным HTX, токен Maple Finance (SYRUP) преодолел отметку $0,6 и достиг цены $0,6074, что является новым историческим максимумом. За последние 24 часа актив подорожал на 20,21%.

DWF Labs и DMCC возобновляют стратегическое партнерство для развития блокчейн-инноваций

DWF Labs вновь подписала соглашение с Дубайским мультитоварным центром (DMCC) для ускорения блокчейн-решений на Ближнем Востоке и в Северной Африке. В рамках партнерства DWF Labs инвестировала семизначную сумму в компании, расположенные в криптоцентре DMCC, предоставляя поддержку предпринимателям.

Tether стала вторым акционером "Ювентуса" и хочет пополнить совет директоров

Компания Tether приобрела 10,7% акций футбольного клуба "Ювентус", что составляет около $149 миллионов. Теперь она занимает второе место среди акционеров клуба, уступая лишь инвестиционной компании Exor. Tether также заявила о намерении войти в совет директоров "Ювентуса".

Акции Guotai Junan International подскочили на 126%

25 июня акции Guotai Junan International на Гонконгской фондовой бирже выросли на 126% и теперь торгуются по $2,81. Причиной резкого роста стали новости об официальном одобрении компании для оказания услуг по торговле криптовалютой и другими виртуальными активами.

Платформа Polymarket планирует привлечь $200 млн и получит оценку в $1 млрд

Децентрализованная платформа для ставок на события Polymarket готовится привлечь $200 млн в новом раунде финансирования, что поднимет ее рыночную оценку выше $1 млрд. Об этом сообщило...