Hacker bestechen unterstützt die Mitarbeiter, um Coinbase -Benutzerdaten im Stealth -Angriff zu stehlen

Crypto Exchange Coinbase (NASDAQ: MOIN) Am 15. Mai, dass eine Gruppe von Bestechungsgeld in Übersee -Support -Agenten Cyberkriminellen geholfen hat, Benutzerdaten zu stehlen

A group of overseas support agents, who were bribed by hackers, provided the final access to sensitive user data at crypto exchange Coinbase (Nasdaq:COIN) after a group of hackers gained internal customer support access and attempted a coordinated extortion plot.

Eine Gruppe von Support -Agenten in Übersee, die von Hackern bestochen wurden, lieferte den endgültigen Zugriff auf sensible Benutzerdaten bei Crypto Exchange Coinbase (NASDAQ: Coin), nachdem eine Gruppe von Hackern den Zugang zum Kundenunterstützung für den Kunden erhalten und ein koordiniertes Erpressungsdiagramm versuchte.

As revealed by the crypto exchange on Monday, the attackers targeted internal customer support systems and gained access to personal information belonging to fewer than 1% of monthly transacting users.

Wie der Crypto Exchange am Montag ergab, zielten die Angreifer auf interne Kundenunterstützungssysteme und erhielten Zugang zu persönlichen Informationen, die weniger als 1% der monatlichen Transaktionen der Transaktionen gehörten.

Coinbase confirmed that login credentials, private keys, and customer funds were not compromised. “Cyber criminals bribed and recruited a group of rogue overseas support agents to steal Coinbase customer data to facilitate social engineering attacks,” the company stated, further noting that no passwords, private keys, or funds were exposed and Coinbase Prime accounts are untouched.

Coinbase bestätigte, dass Anmeldeinformationen, private Schlüssel und Kundenfonds nicht beeinträchtigt wurden. "Cyber ​​-Kriminelle haben eine Gruppe von Schurken in Übersee -Support -Agenten bestochen und rekrutiert, um Münzkundendaten zu stehlen, um Social Engineering -Angriffe zu erleichtern", erklärte das Unternehmen und stellte weiter fest, dass keine Passwörter, privaten Schlüssel oder Mittel freigelegt wurden und Coinbase -Prime -Konten unberührt sind.

“We will reimburse customers who were tricked into sending funds to the attacker.”

"Wir werden Kunden erstatten, die dazu gebracht wurden, Geld an den Angreifer zu senden."

The compromised data includes names, addresses, phone numbers, and email addresses. In addition, the hackers obtained masked social security numbers (limited to the last four digits), partially redacted bank account information, government-issued ID images such as driver’s licenses and passports, and account-specific data including transaction history and balance snapshots.

Die gefährdeten Daten enthalten Namen, Adressen, Telefonnummern und E -Mail -Adressen. Darüber hinaus erhielten die Hacker maskierte Sozialversicherungsnummern (auf die letzten vier Ziffern begrenzt), teilweise redigierte Bankkontoinformationen, staatlich ausgestellte ID-Bilder wie Führerlizenzen und Pässe sowie Kontospezifische Daten, einschließlich Transaktionsgeschichte und Balance-Snapshots.

A limited amount of internal corporate information—like training materials, documents, and communications visible to support agents—was also accessed. However, hackers did not obtain login credentials, two-factor authentication codes, or access to any hot or cold wallets, including Coinbase Prime accounts.

Eine begrenzte Menge an internen Unternehmensinformationen wie Schulungsmaterialien, Dokumenten und Kommunikation, die sichtbar für die Unterstützung von Agenten sichtbar sind, wurde ebenfalls zugegriffen. Hacker erhielten jedoch keine Anmeldeinformationen, Zwei-Faktor-Authentifizierungscodes oder Zugriff auf heiße oder kalte Geldbörsen, einschließlich Coinbase-Prime-Konten.

After the incident, the exchange said the hackers attempted to extort the company for $20 million to suppress information about the incident.

Nach dem Vorfall sagten die Börse, die Hacker hätten versucht, das Unternehmen für 20 Millionen US -Dollar zu erpressen, um Informationen über den Vorfall zu unterdrücken.

“They then tried to extort Coinbase for $20 million to cover this up. We said no,” the exchange disclosed.

"Sie haben dann versucht, Coinbase für 20 Millionen US -Dollar zu erpressen, um dies zu vertuschen. Wir sagten nein", gab die Börse bekannt.

“Instead of paying the $20 million ransom, we’re establishing a $20 million reward fund for information leading to the arrest and conviction of the attackers.”

"Anstatt das 20 -Millionen -Dollar -Lösegeld zu zahlen, errichten wir einen 20 -Millionen -Dollar -Belohnungsfonds für Informationen, die zur Verhaftung und Verurteilung der Angreifer führen."

In parallel, Coinbase is reimbursing affected users and implementing stronger protective measures. These include new ID checks on large withdrawals, a U.S.-based support center, upgraded security controls, insider-threat monitoring, and simulation testing for internal threats.

Parallel dazu erstattet Coinbase die betroffenen Benutzer und implementiert stärkere Schutzmaßnahmen. Dazu gehören neue ID-Überprüfungen zu großen Auszahlungen, ein in den USA ansässiges Support-Center, die aufgerüsteten Sicherheitskontrollen, die Überwachung von Insider-Bedrohungen und Simulationstests auf interne Bedrohungen.

Notifications have already been sent to affected users, and Coinbase affirmed its commitment to keeping the community informed throughout the investigation. A formal disclosure was filed with the U.S. Securities and Exchange Commission today.

Es wurden bereits Benachrichtigungen an betroffene Benutzer gesendet, und Coinbase bestätigte sein Engagement, die Community während der gesamten Untersuchung auf dem Laufenden zu halten. Eine formelle Offenlegung wurde heute bei der US Securities and Exchange Commission eingereicht.