Coinbase با نقض خودی به عنوان هکرها خواستار باج برای داده ها شد

TLDR

• Coinbase یک حمله سایبری را تأیید کرد که داده های شخصی کاربران منتخب را هدف قرار داد.
• هکرها با رشوه دادن نمایندگان پشتیبانی مشتری در خارج از کشور دسترسی پیدا کردند.
• مهاجمان نام ، آدرس و جزئیات هویت جزئی کاربران را به سرقت بردند.
• Coinbase اظهار داشت که به هیچ رمزعبور ، بودجه یا کلیدهای خصوصی دسترسی پیدا نشده است.
• هکرها تقاضای باج دادند ، اما Coinbase از پرداخت آن امتناع ورزید.

Coinbase یک حمله سایبری هدفمند را تأیید کرده است که داده های کاربر را در معرض دید قرار داده و تحقیقات عمده ای را انجام داده است. مهاجمان به اطلاعات شخصی دسترسی پیدا کردند و خواستار باج بودند ، اما Coinbase از پرداخت آن امتناع ورزید. این شرکت اکنون ضمن اجرای اقدامات سختگیرانه امنیتی داخلی ، بازپرداخت کامل کاربران آسیب دیده را تعهد می کند.

داده های کاربر Coinbase هدفمند مورد هدف قرار داده شده

هکرها با رشوه دادن نمایندگان پشتیبانی در خارج از کشور و دسترسی به داده های محدود مشتری ، سیستم های سکه ای را نفوذ کردند. آنها نام ، آدرس ، اطلاعات تماس و اطلاعات هویت جزئی کاربران را بازیابی کردند اما نتوانستند به اعتبار یا بودجه ورود به سیستم حساس دسترسی پیدا کنند. Coinbase گزارش داد که این نقض کمتر از 1 ٪ از کاربران آن را تحت تأثیر قرار داده است.

مهاجمان سعی کردند با ارسال مستقیم کاربران مبادله ، داده های سرقت شده را باج دهند ، اما این شرکت از تمام خواسته های باج خودداری کرد. این پلتفرم توضیح داد که هیچ حساب اصلی تحت تأثیر قرار نگرفته است و به کلیدهای خصوصی یا بودجه دسترسی پیدا نشده است. در این مبادله آمده است که کیف پول های گرم و سرد در طول این حادثه کاملاً ایمن باقی مانده است.

https://t.co/evpibmfvrw pic.twitter.com/f6updkl5r0

– برایان آرمسترانگ (brian_armstrong) 15 مه 2025

حسابهای به خطر افتاده Coinbase برای کاهش خطر بیشتر و معرفی پروتکل های تأیید صحت برداشت افزایش یافته. این موارد شامل بررسی های اضافی شناسه و درخواست های آگاهی از کلاهبرداری در کلیه معاملات بزرگ است. این شرکت همچنین بلافاصله حساب هایی را نشان می دهد که فعالیت مشکوک مرتبط با این نقض را نشان می دهد.

Coinbase اقدامات متقابل و برنامه های بازپرداخت را راه اندازی می کند

Coinbase یک صندوق پاداش 20 میلیون دلاری برای شناسایی و گرفتن عاملان در پاسخ به این نقض ایجاد کرد. این فضل با هدف تشویق به اشتراک گذاری اطلاعاتی که می تواند منجر به دستگیری و بازیابی داده های سرقت شده شود. محققان اکنون برای ردیابی فعالیت های مجرمان سایبری با مقامات بین المللی همکاری می کنند.

این مبادله یک مرکز پشتیبانی جدید مستقر در ایالات متحده را برای متمرکز کردن و محکم کردن عملیات خدمات به مشتری باز کرد. هاب پروتکل های امنیتی بهبود یافته را اعمال می کند و دسترسی به اطلاعات حساس کاربر را محدود می کند. همه تیم های پشتیبانی مشتری اکنون برای جلوگیری از نفوذ بیشتر تحت نظارت دقیق تر فعالیت می کنند.

---

---

کاربران تحت تأثیر حملات مهندسی اجتماعی مرتبط با این نقض اکنون می توانند ادعاهای بازپرداخت را ارائه دهند. Coinbase متعهد شد تا مشتریانی را که فریب داده اند برای ارسال بودجه تحت تعقیب جبران کنند. این شرکت با پیشرفت تحقیقات خود همچنان به روزرسانی کاربران را ادامه می دهد.

زمینه جهانی و تهدیدهای مداوم برای امنیت رمزنگاری

نقض مبادله اندکی پس از ترک تلگرام در بازار Darknet Haowang ضمانت می شود و تهدیدی گسترده تر سایبری را برجسته می کند. با تکامل تکنیک های هک کردن ، مبادلات مانند Coinbase با فشار بیشتری برای به روزرسانی دفاعی و محافظت از داده های مشتری روبرو می شوند. بخش رمزنگاری یک هدف اصلی برای جرایم سایبری سازمان یافته است.

Coinbase تأکید کرد که با وجود نقض ، هیچ بودجه کاربری به سرقت رفته و هیچ دسترسی به حساب خصوصی به خطر نیامده است. این شرکت کنترل کامل بر دارایی های مالی را حفظ کرده و از دسترسی مهاجمان به کیف پول جلوگیری می کند. تمام گزارش های فعالیت حساب برای ناهنجاری های بیشتر بررسی می شود.

در سال 2024 ، Wazirx ، یکی دیگر از مبادله های بزرگ ، با سرقت 230 میلیون دلاری ، دچار نقض بزرگتر شد و عملیات را مجبور به توقف کرد. این حادثه هنوز حل نشده است و با نقض مبادله مقایسه می شود. با این حال ، مبادله تداوم عملیاتی را حفظ کرده و متعهد به شفافیت کامل و محافظت از مشتری است.

همچنین بخوانید: Coinbase تاریخ را به عنوان اولین شرکت رمزنگاری برای پیوستن به S&P 500 می سازد