Coinbase verspricht 20 Millionen US -Dollar, Bitcoin BTC/USD Ransomware -Angreifer zu erfassen

Coinbase hat am Donnerstag einen materiellen Vorfall mit Cybersicherheit mit Missbrauch und Datendiebstahl von Insider bekannt gegeben, was zu einer Bitcoin/USD -Lösegeldnachfrage von 20 Millionen US -Dollar führte

Coinbase (NASDAQ:COIN) on Thursday disclosed a material cybersecurity incident involving insider abuse and data theft, leading to a $20 million Bitcoin (BTC/USD) ransom demand from a threat actor, which the company has refused to pay.

Coinbase (NASDAQ: MOIN) hat am Donnerstag einen materiellen Cybersicherheitsvorfall mit Insidermissbrauch und Datendiebstahl bekannt gegeben, was zu einem Bitcoin (BTC/USD) -Beunnung von 20 Millionen US -Dollar von einem Bedrohungsakteur führte, das das Unternehmen geweigert hat.

Instead, Coinbase is placing a $20 million bounty for information leading to the arrest and conviction of the perpetrators.

Stattdessen platziert Coinbase eine Prämie in Höhe von 20 Millionen US -Dollar für Informationen, die zur Verhaftung und Verurteilung der Täter führen.

What Happened: Attackers were able to bribe overseas support contractors to exfiltrate internal documentation and personal user data, including names, contact details, masked bank and S.S.N data and government I.D.s, the company disclosed in a Form 8-K filing with the U.S. Securities and Exchange Commission on Monday.

Was passiert ist: Angreifer konnten in Übersee-Unterstützung auftretende Auftragnehmer bestechen, um interne Dokumentationen und persönliche Benutzerdaten zu peeltrieren, einschließlich Namen, Kontaktdaten, maskierter Bank- und SSN-Daten und staatlicher IDs, das Unternehmen am Montag in einer 8-K-Anmeldung mit der US-amerikanischen Securities and Exchange Commission offenbarte.

The breach affected less than 1% of monthly transacting users, according to the company.

Nach Angaben des Unternehmens war der Verstoß weniger als 1% der monatlichen Transaktionen von Nutzern betroffen.

"We are not going to pay your ransom … Instead, we're putting out a $20 million award for any information leading to the arrest and conviction of these attackers," Coinbase CEO Brian Armstrong said in a blog post.

"Wir werden Ihr Lösegeld nicht bezahlen ... Stattdessen vergeben wir eine Auszeichnung von 20 Millionen US -Dollar für Informationen, die zur Verhaftung und Verurteilung dieser Angreifer führen", sagte Brian Armstrong, CEO von Coinbase, in einem Blog -Beitrag.

The CEO said the attackers went after weak links by targeting third-party customer support agents in foreign countries. While no passwords, private keys or funds were accessed, Armstrong noted the real threat of social engineering attempts using the leaked personal data.

Der CEO sagte, die Angreifer gingen nach schwachen Verbindungen, indem sie sich an Drittanbieter-Kunden im Ausland zielten. Während keine Passwörter, privaten Schlüssel oder Mittel zugegriffen wurden, stellte Armstrong die tatsächliche Bedrohung durch Social Engineering -Versuche mit den durchgesickerten personenbezogenen Daten fest.

"They were able to find a few bad apples … this is still unacceptable," Armstrong said.

"Sie konnten ein paar schlechte Äpfel finden ... das ist immer noch inakzeptabel", sagte Armstrong.

Some of the compromised contractors had previously been flagged and terminated by Coinbase’s security systems.

Einige der gefährdeten Auftragnehmer waren zuvor von den Sicherheitssystemen von Coinbase gekennzeichnet und gekündigt worden.

The company began receiving emails from the threat actor demanding a ransom of 50 Bitcoin (around $20 million) in return for decrypting data and halting further intrusions. The first email was received on May 11, and the company has been working with law enforcement.

Das Unternehmen erhielt E -Mails von dem Bedrohungsakteur, der ein Lösegeld von 50 Bitcoin (rund 20 Millionen US -Dollar) forderte, um Daten zu entschlüsseln und weitere Eingriffe zu stoppen. Die erste E -Mail wurde am 11. Mai eingegangen, und das Unternehmen hat mit den Strafverfolgungsbehörden zusammengearbeitet.

The affected customers were notified, and Coinbase will reimburse any user who lost funds as a direct result of the breach, Armstrong confirmed.

Die betroffenen Kunden wurden benachrichtigt, und Coinbase erstattet jeden Benutzer, der als direkte Folge des Verstoßes Geld verloren hat, bestätigte, dass Armstrong bestätigte.

Additional measures include relocating parts of the customer support operation to the U.S. and tightening internal access controls.

Weitere Maßnahmen umfassen die Verlagung von Teilen des Kundensupportbetriebs in die USA und das Verschärfen der internen Zugangskontrollen.

The company has not experienced any material operational disruption but said it expects to incur expenses of $180 million to $400 million related to remediation and reimbursements.

Das Unternehmen hat keine materielle operative Störungen erlebt, sagte jedoch, dass es erwartet, Ausgaben von 180 Mio. USD bis 400 Millionen US -Dollar im Zusammenhang mit Sanierung und Erstattungen zu erhalten.

See More: Best Cryptocurrency Scanners

Sehen Sie mehr: Beste Kryptowährungsscanner