Coinbase, gigant rynku kryptowalutowego, zmaga się z konsekwencjami bezprecedensowego wycieku danych. Do incydentu doszło po tym, jak zagraniczni pracownicy działu obsługi klienta zostali przekupieni przez cyberprzestępców. Szantażyści zażądali od firmy 20 milionów dolarów w bitcoinach, grożąc upublicznieniem wrażliwych informacji.

Mechanizm ataku i reakcja platformy

Według wewnętrznego śledztwa, w styczniu 2025 roku systemy monitorujące Coinbase wykryły nietypową aktywność wśród części pracowników z Indii. Okazało się, że otrzymywali oni łapówki od zorganizowanej grupy przestępczej w zamian za udostępnianie danych kont użytkowników. „To nie był wyrafinowany atak techniczny, lecz klasyczny przykład wykorzystania słabego ogniwa – ludzkiej chciwości” – komentuje analityk cyberbezpieczeństwa cytowany w oficjalnym komunikacie.

W odpowiedzi na żądanie okupu, prezes Brian Armstrong ogłosił program nagród o wartości 20 milionów dolarów dla osób dostarczających informacje prowadzące do zatrzymania sprawców. Decyzja ta spotkała się z mieszanymi reakcjami – część ekspertów chwaliła stanowczość, inni wskazywali na ryzyko eskalacji konfliktu z cybermafią.

Skala wycieku i zabezpieczenia finansowe

Z analizy dokumentów SEC wynika, że wyciek objął 84 000 aktywnych kont – głównie użytkowników z USA i Europy. W rękach przestępców znalazły się m.in.:

• Pełne dane osobowe (w tym skany dokumentów)
• Historie transakcji z ostatnich 18 miesięcy
• Zaszyfrowane numery rachunków bankowych
• Metadane geolokalizacyjne

Fundusze klientów pozostają bezpieczne – podkreślają przedstawiciele giełdy. Systemy przechowujące klucze prywatne i hasła nie zostały naruszone dzięki zastosowaniu technologii zimnego przechowywania.

Strategia naprawcza i nowe inwestycje

W ciągu najbliższych 6 miesięcy Coinbase planuje:

1. Przenieść 80% obsługi klienta do nowego centrum w Arizonie
2. Wdrożyć system sztucznej inteligencji do wykrywania anomalii w dostępie do danych
3. Przeprowadzić szkolenia z cyberhigieny dla wszystkich kontrahentów

Koszty tych działań szacowane są na do 400 milionów dolarów, co odbiło się giełdową wyceną spółki. W dniu ujawnienia ataku notowania COIN spadły o 6.3%, wywołując efekt domina w sektorze krypto.

Ryzyko dla użytkowników i rekomendacje

Eksperci ostrzegają przed falą sprecyzowanych phishingu wykorzystujących skradzione dane. „Oszuści mogą podszywać się pod doradców podatkowych lub przedstawicieli organów ścigania” – alarmuje raport CERT Polska.

Coinbase rekomenduje klientom:

• Aktywację uwierzytelniania wieloskładnikowego
• Regularną zmianę haseł dostępu
• Kontrolę uprawnień aplikacji trzecich

Spółka zapowiedziała też automatyczne odszkodowania dla osób, które poniosły straty w wyniku wycieku. Mechanizm wypłat ma być oparty na technologii blockchain dla zapewnienia przejrzystości.