Эксперты Halborn оценили проблемы безопасности Coinbase и рассказали про последние кражи

433

2 мин

21.05.2025

Coinbase официально раскрыла факт сложной атаки с элементами вымогательства, произошедшей в мае 2025 года. В результате инцидента злоумышленники получили доступ к конфиденциальной информации о части клиентов компании. Нападение организовано при участии подкупленных сотрудников службы поддержки в зарубежных филиалах, что указывает на наличие внутреннего источника утечки сведений. Основная цель атаки — использование социальной инженерии для обмана клиентов Coinbase. Это привело к краже $20 млн.

В ходе атаки сотрудники, действовавшие по указанию преступной группы, собрали информацию из внутренней системы поддержки клиентов. Среди данных — имена, последние четыре цифры номера социального страхования, замаскированные сведения банковских счетов и фотографии, использованные для верификации личности. При этом злоумышленники не получили доступ к паролям, приватным ключам и средствам клиентов на платформе. Это снизило масштаб потенциального ущерба, но не устранило репутационные риски.

Coinbase объявила вознаграждение в $20 млн за информацию о киберпреступной группе, стоящей за атакой, не согласившись выплатить им аналогичную сумму. Компания также компенсировала потери клиентам, ставшим жертвами фишинговых атак. Дополнительно были внедрены новые меры безопасности, направленные на снижение уязвимости перед подобными инцидентами в будущем, включая усиление контроля доступа и внутренних протоколов проверки сотрудников.

Атака на Coinbase подчеркивает уровень изобретательности современных преступников в Web3-среде. В отличие от массовых фишинговых рассылок, злоумышленники использовали точечно собранную информацию менее чем 1% клиентов платформы.

Инцидент продемонстрировал ограниченность стандартных мер безопасности, ориентированных исключительно на смарт-контракты и ончейн-структуры. Это поднимает вопрос о необходимости всестороннего подхода к безопасности в Web3, охватывающего как цифровую, так и операционную составляющую инфраструктуры компаний.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Спотовые Bitcoin-ETF в США привлекли $1 млрд за неделю — это максимум с апреля

Спотовые Bitcoin-ETF в США за неделю получили около $1 млрд чистого притока, что стало лучшим результатом с апреля и третьим по величине недельным притоком с октября прошлого года, сообщил аналитик Bloomberg Эрик Балчунас. Рост интереса инвесторов совпал с обсуждением рисков самостоятельного хранения криптовалют после инцидента с аппаратным кошельком Coldcard, в результате которого были похищены BTC примерно на $116 млн.

ВТБ и Сбер готовят запуск сервисов для торговли криптовалютой в России

ВТБ сообщил о планах занять значимую долю рынка криптовалютных операций в России и развивать это направление через платформу ВТБ Мои Инвестиции, а также с помощью цифрового депозитария. В банке оценивают рынок в несколько десятков миллиардов рублей и ожидают, что он начнет полноценно работать в 2027 году после вступления профильного закона в силу 1 сентября и завершения подготовки всех правил к концу года. Сбер также создает инфраструктуру для торгов криптовалютой и намерен запустить цифровой депозитарий к 1 декабря 2026 года. В банке назвали принятие закона о регулировании крипторынка важным шагом для развития рынка криптоактивов в России.

Morgan Stanley запустил ETP на ETH и SOL

Morgan Stanley вывел на NYSE Arca два биржевых продукта: Morgan Stanley Ethereum Trust под тикером MSSE и Morgan Stanley Solana Trust под тикером MSOL. Фонды отслеживают цену ETH и SOL, берут комиссию 0,14% и планируют направлять часть монет в стейкинг. Запуск состоялся после выхода Morgan Stanley Bitcoin Trust, активы которого к середине июля превысили $381 млн. Совокупный объем активов под управлением линейки ETF и ETP компании превысил $14 млрд в 22 продуктах, а 17 июля платформа E*TRADE также открыла спотовую торговлю криптовалютами в партнерстве с Zero Hash.

Strategy и крупнейшие компании направят $15 млн на усиление защиты BTC

Strategy сообщила о создании Bitcoin Security Consortium, в который вошли 9 компаний, включая BlackRock, Coinbase, Fidelity Digital Assets и Galaxy. Участники обязались за 3 года направить $15 млн на поддержку независимых разработчиков и исследования по защите сети BTC, в том числе от возможных угроз со стороны квантовых компьютеров. В консорциуме подчеркнули, что не будут централизованно управлять средствами, вмешиваться в управление протоколом или определять единую позицию по его изменениям. На фоне новости BTC опускался ниже $65 000, а Galaxy отдельно заявила о готовности выделить на исследования до $5 млн.

Glassnode: BTC перейдет к устойчивому росту после пробоя $69 000

Аналитики Glassnode считают, что BTC подошел к ключевому уровню $69 000: его уверенный пробой при стабильном притоке средств на спотовый рынок может открыть путь к $84 000, а в случае отката ближайшей зоной спроса останется $63 000. До закрепления выше этой отметки текущее движение вверх эксперты предлагают рассматривать как ралли в рамках медвежьего рынка. По данным Glassnode, давление продавцов ослабевает: приток монет на биржи снизился, а потоки в ETF стали положительными. При этом спрос пока остается ограниченным, поэтому главным сигналом смены тренда станет устойчивый чистый отток BTC с централизованных платформ и расширение числа покупателей.