В результате масштабной утечки, произошедшей на криптовалютной бирже Coinbase 26 декабря 2024 года, были скомпрометированы персональные данные 69 461 клиента. Согласно заявлению юристов платформы, поданному в прокуратуру штата Мэн, инцидент стал достоянием общественности лишь в мае 2025 года — спустя почти полгода.

Хакеры, по информации Coinbase, действовали через подкуп сотрудников службы поддержки, получив доступ к конфиденциальной информации, включая адреса, телефоны, email, банковские данные, фотографии документов и историю транзакций. Хотя пароли и средства на счетах пользователей не пострадали, на основе этих данных преступники позже украли десятки миллионов долларов, используя методы социальной инженерии.

Coinbase отказалась выплачивать $20 млн выкупа, потребованного злоумышленниками, и вместо этого объявила такую же сумму наградой за помощь в их поимке. Потенциальные убытки биржи оцениваются в диапазоне $180–400 млн.

Для пострадавших клиентов предусмотрен бесплатный годовой пакет защиты: кредитный мониторинг, страхование на $1 млн, поддержка по восстановлению личных данных и отслеживание активности в даркнете.

SEC, получив сигнал о возможном занижении числа пострадавших клиентов, начала собственное расследование. Министерство юстиции США также ведет дело по запросу Coinbase.

Источник