В декабре 2024 года криптобиржа Coinbase подверглась масштабной утечке пользовательских данных. Согласно уведомлению, направленному в прокуратуру штата Мэн, злоумышленники получили доступ к данным 69 461 клиента платформы. Основу атаки составила внутренняя уязвимость: хакеры подкупили сотрудников службы поддержки за пределами США.

Вымогатели потребовали $20 млн, угрожая опубликовать украденные сведения в даркнете. Coinbase отказалась от выплат, объявив аналогичную сумму в качестве награды за помощь в поимке преступников. Утечка затронула менее 1% активной базы пользователей, но включала чувствительные KYC-данные — имена, адреса и email. Средства, пароли и приватные ключи не пострадали.

Компания оценивает общий ущерб от инцидента — включая расследование, юридическую поддержку и компенсации клиентам — в пределах $180–400 млн. Виновные сотрудники переданы следствию, а правоохранительные органы подключились к международному расследованию.

Основатель TechCrunch Майкл Аррингтон резко раскритиковал биржу за медленную реакцию и назвал инцидент прямой угрозой физической безопасности пользователей. Он подчеркнул: «Пока KYC-инфраструктура уязвима, последствия будут измеряться не только в долларах, но и в страданиях».

Источник