Крупнейшая американская криптобиржа Coinbase подтвердила утечку пользовательских данных

15 мая 2025 г.

Они сообщили о масштабной атаке, в ходе которой группа киберпреступников подкупила сотрудников ее зарубежного колл-центра и получила доступ к данным части клиентов.

Как пишет РБК, крупнейшая американская криптовалютная биржа Coinbase подтвердила факт утечки пользовательских данных, которая привела к краже средств клиентов на десятки миллионов долларов. В официальном блоге платформы отмечается, что злоумышленники потребовали 20 миллионов долларов за молчание, однако компания отказалась платить и объявила о вознаграждении такой же суммы за информацию, способную помочь установить личность преступников и обеспечить их задержание.

Сообщается, что в результате масштабной атаки злоумышленники, подкупив сотрудников зарубежного колл-центра поддержки, получили доступ к данным части клиентов. При этом Coinbase подчеркивает, что пострадали менее 1% пользователей сервиса. За сутки до публикации информации о происшествии компания направила в Комиссию по ценным бумагам и биржам США отчет о случившемся, в котором указано, что злоумышленники использовали подкуп сотрудников для получения доступа к данным клиентов. Оценка возможных затрат на расследование, компенсации и усиление защиты варьируется от 180 до 400 миллионов долларов.

В отчете также отмечается, что пароли, ключи доступа и средства пользователей не были скомпрометированы, а текущая деятельность биржи не подверглась существенным нарушениям. Расследование продолжается, и сумма возможных убытков может быть пересмотрена.

Известный криптодетектив ZachXBT, который с середины 2024 года активно публикует информацию о случаях кражи средств у клиентов Coinbase, 7 мая сообщил о том, что за первые семь дней мая было украдено около 45 миллионов долларов. В конце марта исследователь также отметил проблему мошенничества на сумму около 300 миллионов долларов с использованием социальной инженерии в отношении Coinbase и подчеркнул, что ни одна крупная биржа не сталкивалась с подобными масштабами угроз безопасности.

В результате инцидента у пользователей были скомпрометированы имена, адреса проживания, номера телефонов, электронные почты, банковские реквизиты, фотографии документов и история транзакций. При этом пароли, коды двухфакторной аутентификации, балансы счетов и ключи доступа к кошелькам остались в безопасности.

* Источник иллюстрации портал «Журналистский контроль»

* Редакция «Журналистский контроль» сообщает, что данная публикация представляет собой официальное заявление, адресованное в правоохранительные органы России. Материал требует процессуальной проверки.

1. Организации признанные в Российской Федерации террористическими и/или экстремистскими, запрещенными на территории РФ (список):

«Исламское государство» (ИГ, ИГИЛ, ДАИШ) — запрещена как террористическая.
«Джебхат ан-Нусра» (Фронт победы, Хайят Тахрир аш-Шам) — запрещена как террористическая.
«Аль-Каида» — запрещена как террористическая.
«Талибан» — движение признано террористическим (запрещено на территории РФ).
«Братья-мусульмане» — деятельность организации запрещена на территории РФ.

2. Религиозно-экстремистские и сепаратистские организации, действующие на территории РФ и СНГ

«Хизб ут-Тахрир аль-Ислами» (Партия исламского освобождения) — признана террористической.
«Джамаат Ансарулла» (Конгресс народов Ичкелии и Дагестана) — признана террористической.
«Батак» (Бойцы за свободу Кавказа) — признана террористической.
«Имарат Кавказ» (Кавказский эмират) — признана террористической.
Организации, аффилированные с «Свидетелями Иеговы» — ликвидирована и признана экстремистской на территории РФ.
«АУМ Синрике» (Алеф) — признана террористической.

3. Украинские националистические и неонацистские организации

«Правый сектор» — признана террористической и экстремистской.
«Украинская повстанческая армия» (УПА) — признана экстремистской.
«Тризуб им. Степана Бандеры» — признана экстремистской.
«ОУН-УПА» (Организация украинских националистов) — признана экстремистской.
«Меджлис крымскотатарского народа» — деятельность запрещена на территории РФ, признана экстремистской.
«Азов» (в том числе как террористическая организация) — признана террористической и экстремистской.
«Айдар» — признана террористической и экстремистской.

4. Левые и анархистские экстремистские организации (признаны экстремистскими)

«НБП (Национал-большевистская партия)» — ликвидирована и признана экстремистской.
«Артподготовка» — признана экстремистской.
«Реструкт» — признана экстремистской.
«Московское антифашистское сопротивление» — признана экстремистской.
«Народное ополчение имени Минина и Пожарского» — признана экстремистской.

5. Националистические и неонацистские организации (российские, признаны экстремистскими)