Un attacco massiccio alla più grande piattaforma di criptovalute americana è avvenuto con la complicità dei dipendenti.
Investing.com - La borsa di criptovalute Coinbase Global Inc. (NASDAQ:COIN) ha annunciato poco tempo fa, giovedì 15 maggio 2025, che si aspettava di sostenere costi compresi tra 180 e 400 milioni di dollari a seguito di un recente attacco informatico.
La società ha confermato che i dati dell'account, inclusi nomi, indirizzi e indirizzi e-mail, erano stati rubati a un piccolo gruppo di utenti, ma che gli attaccanti non erano riusciti ad accedere alle informazioni di accesso o alle password.
Indennizzo delle vittime e conferma di una violazione interna
« Rimborseremo i clienti che sono stati ingannati nell'inviare fondi all'attaccante », ha dichiarato Coinbase.
L'azienda ha spiegato che i criminali informatici sono riusciti a portare a termine questo attacco dopo aver « corrotto e reclutato un gruppo di agenti di supporto tecnico coinvolti », il che ha facilitato il furto dei dati degli utenti.
In un articolo pubblicato sul suo blog ufficiale, Coinbase ha ribadito il suo impegno a indennizzare i clienti truffati e ha annunciato una ricompensa fino a 20 milioni di dollari per qualsiasi informazione che porti all'arresto degli attaccanti.
Conferme dopo mesi di avvertimenti precedenti
Questa conferma ufficiale da parte di Coinbase arriva tre mesi dopo che l'investigatore della blockchain ZachXBT ha pubblicato accuse secondo cui gli utenti di Coinbase hanno perso 300 milioni di dollari a causa di truffe di ingegneria sociale.
La piattaforma ha anche dichiarato che gli attaccanti avevano ottenuto immagini di carte d'identità governative, saldi dei conti e dati aziendali, ma ha confermato che i codici di autenticazione a due fattori (2FA) e le chiavi private non erano stati compromessi.
Misure immediate contro i dipendenti coinvolti
Coinbase ha immediatamente licenziato i dipendenti coinvolti nell'hacking, ha informato le autorità competenti statunitensi e internazionali e ha confermato la sua intenzione di avviare azioni legali e penali contro le persone coinvolte.
Pubblicità di terzi. Non si tratta di un'offerta o di un'approvazione da parte di. Puoi consultare la divulgazione qui o rimuovere le pubblicità.
Secondo CoinDesk, Coinbase non ha ancora rilasciato un commento ufficiale sulla richiesta di risarcimento di 300 milioni di dollari da parte di ZachXBT.
