Coinbase z miliardowymi stratami po ataku hakerów. Wyciekły dane klientów

Świat kryptowalut obiegła niepokojąca informacja. Jeden z największych graczy na rynku, Giełda Coinbase, padła ofiarą cyberataku. Incydent ten wywołał spore poruszenie zarówno wśród inwestorów, jak i obserwatorów rynku finansowego, zwłaszcza że nastąpił tuż przed historycznym wejściem Coinbase do indeksu S&P 500¹.

Jak doszło do wycieku?

Jak podaje Reuters, 11 maja 2025 roku nieznany cyberprzestępca wysłał do firmy e-mail, w którym twierdził, że posiada dane dotyczące wybranych kont klientów oraz wewnętrzne dokumenty firmy. Coinbase natychmiast rozpoczął dochodzenie i potwierdził, że doszło do wycieku informacji. Serwis wystosował też oświadczenie opisujące całą sytuację².

Do włamania na Coinbase doszło poprzez przekupienie zagranicznych pracowników działu wsparcia technicznego. Cyberprzestępcy zaoferowali pieniądze kilku osobom zatrudnionym na stanowiskach wsparcia w Indiach, aby uzyskali dostęp do wewnętrznych systemów firmy i wykradli dane klientów.

Pracownicy ci mieli legalny dostęp do wybranych baz danych w ramach swoich obowiązków, co umożliwiło im kopiowanie i przekazywanie informacji przestępcom.

Skradzione zostały takie dane jak imiona, nazwiska, adresy zamieszkania oraz adresy e-mail. Kluczowe jednak jest to, że przestępcy nie uzyskali dostępu do haseł ani danych umożliwiających bezpośrednie logowanie do kont klientów.

Hakerzy zażądali od Coinbase 20 milionów dolarów, czyli ok. 76 mln zł, zamian za nieujawnianie skradzionych danych, jednak firma odmówiła zapłaty i zgłosiła sprawę organom ścigania. Spółka podkreśla, że w wyniku ataku wdrożono dodatkowe środki bezpieczeństwa oraz przeprowadzono szczegółowy audyt wewnętrznych procedur.

Skala strat jest olbrzymia

Coinbase oszacował potencjalne straty finansowe na poziomie od 180 do 400 milionów dolarów. W przeliczeniu to 600 mln zł do maksymalnie 1,5 miliarda złotych strat. Kluczowy jest fakt, że w wyniku tych doniesień akcje firmy spadły o kilka procent w notowaniach przedsesyjnych.

Warto dodać, że giełda kryptowalut zadeklarowała, że wszyscy klienci, którzy padli ofiarą oszustwa i przekazali środki przestępcom, otrzymają pełny zwrot utraconych pieniędzy (dotyczy to potencjalnie mniej niż 1% z 9,7 miliona klientów Coinbase).

Co więcej, firma nie tylko odmówiła zapłacenia żądanego przez hakerów okupu, ale ogłosiła nagrodę w wysokości 20 milionów dolarów (tyle żądali przestępcy) dla osób, które pomogą zidentyfikować sprawców ataku. Coinbase natychmiast zwolnił pracowników i kontraktorów spoza USA, którzy byli zamieszani w wyciek informacji.

Dodajmy, że w lutym 2025 roku podobny atak dotknął giełdę Bybit, gdzie hakerzy wykradli kryptowaluty o wartości około 1,5 miliarda dolarów – był to jeden z największych tego typu incydentów w historii.

Źródło: Reuters, CNBC, The Hacker News. Zdjęcie otwierające: Kristof Kind/Wirestock Creators / Adobe Stock

Część odnośników to linki afiliacyjne lub linki do ofert naszych partnerów. Po kliknięciu możesz zapoznać się z ceną i dostępnością wybranego przez nas produktu – nie ponosisz żadnych kosztów, a jednocześnie wspierasz niezależność zespołu redakcyjnego.

1. https://pl.investing.com/indices/us-spx-500 ↩︎
2. https://www.coinbase.com/blog/protecting-our-customers-standing-up-to-extortionists ↩︎

Artykuł Coinbase z miliardowymi stratami po ataku hakerów. Wyciekły dane klientów pochodzi z serwisu ANDROID.COM.PL - społeczność entuzjastów technologii.