Coinbase gibt gezielte Cyberangriffe an, die bestochen in Überseeunternehmen beteiligt sind, was zu einer Datenverletzung führt

Coinbase hat einen gezielten Cyberangriff mit bestochen überseeischen Auftragnehmern bekannt gegeben, was zu einer signifikanten Datenverletzung führte, die weniger als 1% seiner monatlichen aktiven Benutzer betrifft.

Coinbase has disclosed a major data breach that impacted less than 1% of its monthly active users. The breach was caused by a targeted cyberattack that involved a group of overseas contractors who were bribed by attackers to grant them access to internal tools.

Coinbase hat einen größeren Datenverstoß bekannt gegeben, der weniger als 1% seiner monatlichen aktiven Benutzer betrifft. Der Verstoß wurde durch einen gezielten Cyberangriff verursacht, an dem eine Gruppe von Überseeunternehmnehmern von Angreifern bestochen wurde, um ihnen Zugang zu internen Tools zu gewähren.

The attackers managed to extract some customer data, including partial bank information, addresses, phone numbers, and masked Social Security digits. However, no funds, passwords, private keys, or Coinbase Prime accounts used by institutions were affected.

Die Angreifer gelang es, einige Kundendaten zu extrahieren, einschließlich teilweise Bankinformationen, Adressen, Telefonnummern und maskierten sozialen Sicherheits Ziffern. Es wurden jedoch keine Fonds, Passwörter, privaten Schlüssel oder Coinbase -Prime -Konten von Institutionen betroffen.

According to a report by Blockworks, the incident began with a group of contractors working for a company that provides services to Coinbase in a foreign country being targeted by the attackers.

Laut einem Bericht von BlockWorks begann der Vorfall mit einer Gruppe von Auftragnehmern, die für ein Unternehmen arbeiteten, das Coinbase in einem fremden Land anbietet, das von den Angreifern gezielt wurde.

The attackers, who were described as experienced in social engineering, managed to befriend the contractors online over the course of several months and eventually bribed them to grant them remote access to internal tools used by Coinbase.

Die Angreifer, die in Social Engineering als erfahren beschrieben wurden, schafften es im Laufe einiger Monate, sich online mit den Auftragnehmern anzufreunden, und bestochen sie schließlich, um ihnen einen entfernten Zugriff auf interne Tools zu gewähren, die von Coinbase verwendet wurden.

Once they gained access, the attackers extracted a data dump that included names, email addresses, phone numbers, city and state of residence, last four digits of bank account numbers, and the first five digits of Social Security numbers in a masked format. The aim was to use this information to impersonate Coinbase and extract additional assets from users through phishing scams.

Sobald sie Zugriff erhielten, extrahierten die Angreifer einen Datenmüll, der Namen, E -Mail -Adressen, Telefonnummern, Stadt und State des Wohnsitzes, die letzten vier Ziffern von Bankkontonummern und die ersten fünf Ziffern von Sozialversicherungsnummern in einem maskierten Format enthielt. Ziel war es, diese Informationen zu verwenden, um Coinbase auszugeben und zusätzliche Vermögenswerte von Benutzern durch Phishing -Betrug zu extrahieren.

Coinbase said it discovered the breach and took steps to shut it down. It is now offering a reward of up to $20 million for information leading to the arrest and conviction of the attackers.

Coinbase sagte, es habe den Verstoß entdeckt und Schritte unternommen, um ihn zu schließen. Es bietet nun eine Belohnung von bis zu 20 Millionen US -Dollar für Informationen, die zur Verhaftung und Verurteilung der Angreifer führen.

The company is also working with blockchain analytics firms to identify addresses on blockchains that are being used by the attackers, and is engaging with crypto exchanges to freeze any stolen assets and monitor the flow of funds. It has also notified relevant authorities in the US and other countries about the breach and is cooperating with their investigations.

Das Unternehmen arbeitet auch mit Blockchain -Analyseunternehmen zusammen, um Adressen zu Blockchains zu identifizieren, die von den Angreifern verwendet werden, und beschäftigt sich mit Krypto -Börsen, um gestohlene Vermögenswerte einzufrieren und den Mittelfluss zu überwachen. Es hat auch relevante Behörden in den USA und anderen Ländern über den Verstoß mitgeteilt und arbeitet mit ihren Ermittlungen zusammen.

Coinbase is taking several steps to prevent future attacks and mitigate the risks arising from this incident. These steps include:

Coinbase unternimmt mehrere Schritte, um zukünftige Angriffe zu verhindern und die Risiken zu mildern, die sich aus diesem Vorfall ergeben. Diese Schritte umfassen:

* Implementing additional ID verification procedures for all customers making withdrawals above a certain amount.

* Implementieren zusätzlicher ID -Überprüfungsverfahren für alle Kunden, die Abhebungen über einem bestimmten Betrag vornehmen.

* Launching a new customer support hub in the US to reduce reliance on third-party contractors.

* Starten eines neuen Customer-Support-Hubs in den USA, um die Abhängigkeit von Auftragnehmern von Drittanbietern zu verringern.

* Introducing new protections for users, such as real-time scam alerts and enhanced monitoring of accounts that are flagged as high risk.

* Einführung neuer Schutz für Benutzer wie Echtzeit-Betrugswarnungen und verbesserte Überwachung von Konten, die als hohes Risiko gekennzeichnet sind.

It is also deploying new internal programs to detect insider threats and will be running continuous red-team testing to identify vulnerabilities in its systems.

Es wird auch neue interne Programme eingesetzt, um Insider-Bedrohungen zu erkennen, und werden kontinuierliche Red-Team-Tests durchführen, um Schwachstellen in seinen Systemen zu identifizieren.

Coinbase said it is committed to doing everything it can to help the customers who were impacted by this breach. It will be reaching out to these customers directly and will provide them with regular updates on the company's progress in remedying the situation.

Coinbase sagte, es sei verpflichtet, alles zu tun, um den Kunden zu helfen, die von dieser Verstöße betroffen waren. Es wird sich direkt an diese Kunden wenden und sie regelmäßig über die Fortschritte des Unternehmens bei der Behebung der Situation informieren.

The company is also prepared to take further action to protect its customers, such as applying for coverage under relevant US federal programs to help provide complete restitution to customers who may be defrauded by the attackers in follow-up scams.

Das Unternehmen ist auch bereit, weitere Maßnahmen zum Schutz seiner Kunden zu ergreifen, z.

This incident comes at a crucial moment for Coinbase, which is on the verge of becoming the first crypto-native company to be included in the S&P 500 index.

Dieser Vorfall kommt zu einem entscheidenden Moment für Coinbase, das kurz davor steht, das erste krypto-native Unternehmen zu werden, das in den S & P 500-Index aufgenommen wurde.

The inclusion, which is expected to take place on Monday, will place a strong spotlight on the exchange’s performance and operations.

Die Aufnahme, die voraussichtlich am Montag stattfinden wird, wird die Leistung und den Betrieb der Börse stark in den Vordergrund stellen.

With analysts estimating the total cost of the data breach to be in the range of $180 million to $400 million, the focus will likely turn to the exchange’s security infrastructure and operational resilience in handling such incidents.

Da die Analysten die Gesamtkosten der Datenverletzung im Bereich von 180 bis 400 Millionen US -Dollar schätzen, wird sich der Schwerpunkt wahrscheinlich auf die Sicherheitsinfrastruktur der Börse und die operative Widerstandsfähigkeit bei der Umstellung solcher Vorfälle wenden.

Coinbase said it is currently completing a full assessment of the financial losses, legal claims, and potential recoveries arising from the breach. The company will disclose the full extent of the impact in its upcoming financial statements.

Coinbase sagte, dass es derzeit eine vollständige Einschätzung der finanziellen Verluste, rechtlichen Ansprüche und potenziellen Rücksicherungen abschließt, die sich aus dem Verstoß ergeben. Das Unternehmen wird das volle Ausmaß der Auswirkungen in seinem bevorstehenden Jahresabschluss offenlegen.