Coinbase zeigt, dass es das Ziel eines Social Engineering -Angriffs durch Kundenvertreter in Übersee war

Coinbase hat ergeben, dass eine kürzlich von einem kleinen Teil seiner Benutzerbasis beteiligte Sicherheitsverletzung das Ergebnis eines gezielten Social Engineering -Angriffs war. Das Unternehmen sagte, dass Kundenvertreter in Übersee von Kriminellen Bestechungsgelder angeboten wurden, die versuchten, Kundendaten zu erreichen.

Coinbase has revealed that a recent security breach, which affected a small portion of its user base, was the result of a targeted social engineering attack.

Coinbase hat ergeben, dass ein kürzlich erfolgter Sicherheitsverletzung, der einen kleinen Teil seiner Benutzerbasis beeinflusste, das Ergebnis eines gezielten Social Engineering -Angriffs war.

According to a blog post by Coinbase CEO Brian Armstrong, customer representatives were offered bribes by criminals in an attempt to gain access to customer data. In response, Coinbase launched an investigation and refused to give in to a $20 million ransom demanded by the attackers.

Laut einem Blog -Beitrag von Coinbase -CEO Brian Armstrong wurden Kundenvertreter von Kriminellen Bestechungsgelder angeboten, um Zugriff auf Kundendaten zu erhalten. Als Reaktion darauf stellte Coinbase eine Untersuchung ein und weigerte sich, einem von den Angreifern geforderten 20 -Millionen -Dollar -Lösegeld nachzugeben.

The incident, which began in early 2023, affected fewer than 1% of users each month and involved hackers stealing user credentials and attempting to factor two-factor authentication (2FA) codes.

Der Vorfall, der Anfang 2023 begann, beeinflusste jeden Monat weniger als 1% der Benutzer und betraf Hacker, die Benutzeranmeldeinformationen stehlen und versuchten, die Codes der Zwei-Faktor-Authentifizierung (2FA) zu fördern.

Stolen Data Includes IDs, Contacts—Private Keys Remain Secure

Gestohlene Daten umfassen IDs, Kontakte - private Schlüssel sind weiterhin sicher

To be transparent, Coinbase said that while the attackers took some customer data, no sensitive data was affected and user accounts were fully secure. The stolen information involved names, addresses, phone numbers, and email addresses. It also includes some restricted financial data, such as disguised Social Security numbers and bank account information.

Um transparent zu sein, sagte Coinbase, dass die Angreifer zwar einige Kundendaten nahmen, aber keine sensiblen Daten betroffen waren und die Benutzerkonten vollständig sicher waren. Die gestohlenen Informationen umfassten Namen, Adressen, Telefonnummern und E -Mail -Adressen. Es enthält auch einige eingeschränkte Finanzdaten, wie z. B. getarnte Sozialversicherungsnummern und Bankkontoinformationen.

Hackers also stole some documents and training files. Moreover, they accessed records containing ID images and past transactions. They could not get login secrets, private keys, or two-factor verification codes, nor were they able to get into or send funds through Coinbase or its customers’ accounts.

Hacker haben auch einige Dokumente und Schulungsdateien gestohlen. Darüber hinaus haben sie Aufzeichnungen mit ID -Bildern und früheren Transaktionen zugegriffen. Sie konnten weder Anmeldegeheimnisse, private Schlüssel oder Zwei-Faktor-Überprüfungscodes erhalten, noch konnten sie über Coinbase oder die Kundenkonten Geld einsteigen oder sie senden.

Coinbase chose not to pay the requested ransom and decided to face the attack from the beginning. Coinbase said that it would repay users who lost money due to the social engineering tactic.

Coinbase entschied sich dafür, das angeforderte Lösegeld nicht zu bezahlen, und beschloss, von Anfang an den Angriff zu stellen. Coinbase sagte, dass es Benutzer zurückzahlen würde, die aufgrund der Social Engineering -Taktik Geld verloren haben.

To protect against similar situations, Coinbase has added several additional security systems. They include making it harder to transfer a lot of funds, setting up a support center in the U.S. with improved supervision, and expanding ways to detect and block suspicious actions.

Um vor ähnlichen Situationen zu schützen, hat Coinbase mehrere zusätzliche Sicherheitssysteme hinzugefügt. Dazu gehören es schwieriger, viele Mittel zu übertragen, ein Unterstützungszentrum in den USA mit verbesserter Aufsicht einzurichten und die Möglichkeiten zur Erkennung und Blockierung von verdächtigen Aktionen zu erweitern.

Coinbase decided not to pay the ransom and instead declared a $20 million reward for any information leading to the arrest of the people responsible. First, they are actively searching for the stolen funds. Additionally, they are working with police from the United States and other countries. Coinbase instantly removed the employees involved and reported them to authorities for criminal charges.

Coinbase beschloss, das Lösegeld nicht zu zahlen, und erklärte stattdessen eine Belohnung von 20 Millionen US -Dollar für Informationen, die zur Verhaftung der verantwortlichen Personen führten. Erstens suchen sie aktiv nach den gestohlenen Mitteln. Darüber hinaus arbeiten sie mit der Polizei aus den USA und anderen Ländern zusammen. Coinbase entfernte sofort die beteiligten Mitarbeiter und meldete sie den Behörden wegen strafrechtlicher Anklage.

Coinbase Alerts Users to Stay Vigilant Against Fraud Attempts

Coinbase alarmiert die Benutzer, um gegen Betrugsversuche wachsam zu bleiben

Meanwhile, Coinbase has reached out to users, informing them and advising all customers on how to protect themselves from similar fraud. Coinbase sent a reminder to all users, stating it does not request login details, 2FA codes, or transfers to unknown destinations.

In der Zwischenzeit hat Coinbase die Benutzer gewandt, sie informiert und alle Kunden beraten, wie sie sich vor ähnlichem Betrug schützen können. Coinbase hat allen Benutzern eine Erinnerung gesendet, in der angegeben wurde, dass keine Anmeldedetails, 2FA -Codes oder Übertragungen an unbekannte Ziele angefordert werden.

Armstrong noted that the company is interested in expanding globally, either by acquisition or partnerships.

Armstrong merkte an, dass das Unternehmen an der Erwerbs oder durch Partnerschaften an weltweit weltweit expandiert ist.

Despite the event, Coinbase has accomplished a significant achievement. Coinbase recently achieved a major milestone by being the first crypto firm to be part of the S&P 500 Index. Many see the S&P 500’s interest in Coinbase as a good omen for cryptocurrency’s increase in popularity.

Trotz des Ereignisses hat Coinbase eine bedeutende Leistung erzielt. Coinbase hat kürzlich einen großen Meilenstein erreicht, indem er das erste Krypto -Unternehmen war, das Teil des S & P 500 -Index war. Viele sehen das Interesse des S & P 500 an Coinbase als gutes Omen für die Erhöhung der Beliebtheit der Kryptowährung.