insiderthreat

🛡️ $400M HACK DI COINBASE TRACCIATO A DIPENDENTI BASATI IN INDIA 📸🇮🇳

La violazione interna scuote il gigante delle criptovalute – Dipendenti sorpresi a divulgare dati tramite la fotocamera del telefono!

Fonte: Coinbase Ufficiale

🔍 Cosa è successo?

Data della violazione: Gennaio 2025

Dipendenti coinvolti: 2 personale esternalizzato da TaskUs (Indore, India)

Metodo: Un dipendente è stato sorpreso mentre utilizzava uno smartphone personale per fotografare dati sensibili dei clienti di Coinbase

Motivazione: I dipendenti sono stati corrotti da criminali informatici per divulgare informazioni sui clienti

---

💣 Le conseguenze:

Oltre 226 dipendenti rimossi dai compiti legati a Coinbase ad Indore

I dati violati possono includere:

👤 Nomi completi e indirizzi email

🏦 Numeri di conto parziali

🔒 Dettagli del Social Security mascherati

Impatto finanziario stimato:

💸 Coinbase: $180M – $400M in potenziali perdite (rimborsi ai clienti, costi legali e di rimedio)

---

🧑‍⚖️ Conseguenze legali:

Cause legali collettive intentate contro TaskUs per cattiva gestione dei dati

Coinbase ha rapidamente licenziato tutti i dipendenti coinvolti e gli agenti esteri

Nuove politiche interne sono state applicate per evitare future fughe di dati

---

🔐 Lezione per l'industria:

> “Questa violazione è un campanello d'allarme per tutte le aziende di criptovalute che si affidano a fornitori terzi per la gestione di dati sensibili.” – Analista della sicurezza

📉 Sottolinea i rischi dell'esternalizzazione

🚨 Richiede protocolli di cybersicurezza più robusti

🛑 Necessità di politiche di tolleranza zero contro le minacce interne

---

📊 Riepilogo azionario di Coinbase (COIN):

💹 Prezzo attuale: $259.39 (+1.32%)

📈 Massimo intraday: $265.51

📉 Minimo: $253.25

📦 Volume: 5.2M azioni

🕓 Aggiornato al 5 Giugno 2025 – 16:29 UTC

---

📎 Fonti:

Rapporto Reuters

Copertura del Times of India

---

🔔 Resta sicuro. Resta informato.

#CoinbaseHack #CryptoSecurity #InsiderThreat #BlockchainNews #BinanceAlphaAlert

ULTIMO: Un nuovo deposito in tribunale rivela che un sospetto nell'hack di Coinbase aveva memorizzato dati di oltre 10.000 clienti sul suo telefono da settembre 2024.

Si sostiene che l'insider abbia rubato informazioni sui clienti e le abbia vendute a hacker per 200 dollari per foto.

Ciò solleva gravi preoccupazioni riguardo alle pratiche di sicurezza interne e alla protezione dei dati dei clienti.

#coinbase #databreach #CryptoNewss
#CyberSecurity #InsiderThreat

🚨 Lavoro Interno o Trappola Cyber? Il Hack di CoinDCX da $44M si Svela a Bengaluru 🧠💻

In un sorprendente colpo di scena, la polizia di Bengaluru ha arrestato Rahul Agarwal, un ingegnere del software di 30 anni presso CoinDCX, per il suo presunto legame con un furto di criptovalute da $44 milioni (₹379 crore) dal portafoglio interno dell'exchange — uno dei più grandi furti interni nella storia delle criptovalute in India.

🔍 Ecco cosa è successo:

Il 19 luglio, gli hacker hanno avviato l'attacco con un trasferimento di prova di solo 1 USDT alle 2:37 del mattino. Nel giro di poche ore, quasi $44 milioni erano svaniti in sei portafogli separati — tutti accessibili utilizzando le credenziali di accesso rubate dal laptop aziendale di Agarwal.

🧩 Le autorità sostengono:

Agarwal lavorava come freelance tramite chat WhatsApp con “clienti” non identificati, uno dei quali rintracciato a un numero tedesco.

Ha ammesso di aver ricevuto ₹15 lakh (~$17K).

Il malware potrebbe aver compromesso il suo sistema, concedendo accesso remoto agli hacker.

⚠️ Cosa dice CoinDCX:

Nessun fondo degli utenti è stato colpito — il portafoglio compromesso conteneva asset interni.

È stata annunciata una ricompensa fino a $11M per informazioni che portino al recupero dei fondi.

La società madre Neblio Technologies lo definisce un “attacco di ingegneria sociale altamente sofisticato.”

💬 Come ha detto un utente di Reddit:

> “Forse non è il cattivo — forse è l'esca. Il furto di credenziali è reale. Dobbiamo proteggere i sistemi, non solo dare la colpa al personale.”

📉 Perché è importante: Questa violazione è un campanello d'allarme per gli exchange di criptovalute: le minacce interne, i controlli di accesso inadeguati e gli attacchi di ingegneria sociale sono reali — e in evoluzione.

Con i regolatori che osservano da vicino e la fiducia degli investitori in gioco, questo caso potrebbe diventare un momento decisivo per le politiche di sicurezza degli exchange in India e in altri hub emergenti delle criptovalute.

👀 Vuoi un'analisi di come questi fondi rubati potrebbero essere tracciati on-chain? O come questo caso si confronta con i passati furti degli exchange di criptovalute?

👉 Fammi sapere — approfondirò.

#CoinDCX #CryptoNews #Web3Security #InsiderThreat