Кибератака на Coinbase: утечка данных из-за завербованных сотрудников службы поддержки

Криптобиржа Coinbase подтвердила, что киберпреступники `подкупили и завербовали` группу недобросовестных сотрудников службы поддержки, что способствовало краже данных пользователей.

В своем блоге биржа добавила, что `возместит убытки клиентам, которые были обмануты и отправили средства злоумышленнику.` Она также предложила$20 миллионов в качестве вознаграждения за любые сведения, ведущие к аресту преступников.

Подтверждение действий киберпреступников произошло через три месяца после того, как исследователь в области блокчейна ZachXBT заявил, что пользователи Coinbase потеряли$300 миллионов из-за мошенничества с социальным инженерией.

Coinbase также сообщила, что преступники получили доступ к изображениям государственных удостоверений, балансам счетов и корпоративным данным.Коды двухфакторной аутентификации иприватные ключи не были скомпрометированы, добавили в компании.

Биржа уволила сотрудников, причастных к утечке, и обратилась в правоохранительные органы США и международные структуры. Она также намерена подать уголовные обвинения.

Coinbase не ответила сразу на запрос CoinDesk о комментарии по заявлению ZachXBT о$300 миллионах.