در یک پیروزی بزرگ برای اجرای قوانین سایبری بینالمللی، پلیس حیدرآباد هند یک عامل سابق پشتیبانی Coinbase را که در یک طرح بزرگ رشوهخواری دخیل بود، دستگیر کرده است.
این یک هک پیشرفته از سرورها یا سیستمهای رمزنگاری نبود. در عوض، هکرها با پیمانکاران ثالث در هند تماس گرفتند و به آنها پولی برای دسترسی به سرورهای صرافی پیشنهاد دادند.
این دسترسی به مهاجمان اطلاعات حساسی از هزاران کاربر داد و منجر به یک تلاش برای اخاذی به مبلغ ۲۰ میلیون دلار شد. همچنین Coinbase را با هزینههای بازیابی نزدیک به ۴۰۰ میلیون دلار و بازپرداخت به مشتریان مواجه کرد.
نظر مدیرعامل Coinbase
مدیرعامل Coinbase، برایان آرمسترانگ خبر دستگیری را به صورت آنلاین به اشتراک گذاشت و اعلام کرد که این شرکت به دنبال شناسایی و پیگرد همه افراد دخیل خواهد بود.
او گفت،
“ما هیچگونه تحملی برای رفتارهای نادرست نداریم و به همکاری با مقامات قانونی ادامه خواهیم داد تا مجرمان را به عدالت بسپاریم.”
او افزود،
“به لطف پلیس حیدرآباد در هند، یک عامل سابق خدمات مشتری Coinbase به تازگی دستگیر شد. یکی دیگر از آنها پایین و هنوز هم افراد بیشتری در راه هستند.”
با این حال، همه افراد نظر مشابهی با آرمسترانگ نداشتند و یکی از کاربران پاسخ داد،
“چرا اینطور رفتار میکنی که این یک پیروزی است؟ شما خودتان آنها را استخدام کردید.”
این نقض از چه زمانی آغاز شد؟
نقض قبل از اینکه Coinbase در مه ۲۰۲۵ آن را فاش کند، مدتها آغاز شده بود. گزارشهای امنیتی داخلی نشان داد که تیم Coinbase از ژانویه، چندین ماه قبل از اینکه متوجه عمق مشکل شوند، فعالیتهای مشکوکی را مشاهده کرده بود.
در مه، هکرها بالاخره اقدام خود را انجام دادند.
آنها خواستار اخاذی ۲۰ میلیون دلاری شدند و تهدید کردند که اطلاعات مشتریان را در دارک وب فاش خواهند کرد اگر Coinbase پرداخت نکند.
با این حال، برایان آرمسترانگ، مدیرعامل، از پرداخت امتناع کرد. به جای ارسال پول به هکرها، Coinbase همان ۲۰ میلیون دلار را برای تأمین یک پاداش عمومی برای هر کسی که بتواند به شناسایی و دستگیری مجرمان کمک کند، استفاده کرد.
این اقدام جسورانه درخواست اخاذی را به یک پاداش برای دستگیری آنها تبدیل کرد.
پیامدهای ۴۰۰ میلیون دلاری
با اینکه Coinbase به اخاذی پرداخت نکرد، اما خسارت بسیار زیاد بود. در واقع، شرکت تحلیل بلاکچین Elliptic تخمین زد که هزینههای کل، شامل تعمیر سیستمها و بازپرداخت به مشتریان، بین ۱۸۰ میلیون تا ۴۰۰ میلیون دلار بوده است.
این موضوع آن را به یکی از ده حادثه امنیتی پرهزینه در تاریخ مالی غیرمتمرکز تبدیل میکند.
بازار چگونه به این خبر واکنش نشان داد؟
همانطور که انتظار میرفت، بازار به سرعت به این خبر واکنش نشان داد. سهام Coinbase (COIN) ۱.۱۸٪ به ۲۳۶.۹۰ دلار کاهش یافت به محض اینکه این خبر منتشر شد.
اگرچه این کاهش بزرگ نبود، اما نشان داد که سرمایهگذاران نگران یک چیز هستند – خطای انسانی و تهدیدات داخلی هنوز میتوانند منجر به شکستهای بزرگ شوند.
نتیجهگیری نهایی
- شرکتهای کریپتو باید امنیت را از درون به بیرون بازنگری کنند زیرا کارکنان و پیمانکاران به عنوان نقاط آسیبپذیری ظاهر شدهاند.
- صرافیها باید تعداد افرادی که میتوانند به دادههای حساس مشتریان دسترسی داشته باشند را کاهش دهند و از رویکرد عدم اعتماد پیروی کنند.
