Coinbase (Coin.O) prévoit un coup de 180 millions de dollars à 400 millions de dollars d'une cyberattaque

La société a reçu un e-mail d'un acteur de menace inconnu le 11 mai, affirmant avoir des informations sur certains comptes clients ainsi que des documents internes.

Coinbase (COIN.O) shares extended losses on Thursday after the crypto exchange said it expects an impairment of $180 million to $400 million related to a cyberattack that breached the personal data of a “small subset” of its customers.

Coinbase (Coin.O) actions des pertes prolongées jeudi après que le Crypto Exchange a déclaré qu'il s'attend à une déficience de 180 millions de dollars à 400 millions de dollars liés à une cyberattaque qui a violé les données personnelles d'un «petit sous-ensemble» de ses clients.

The company, which is set to join the S&P 500 index (SPX) next week, said it received an email from an unknown threat actor on May 11, claiming to have information about certain customer accounts as well as internal documents.

La société, qui devrait rejoindre l'indice S&P 500 (SPX) la semaine prochaine, a déclaré avoir reçu un e-mail d'un acteur de menace inconnu le 11 mai, affirmant avoir des informations sur certains comptes clients ainsi que des documents internes.

While some data — including names, addresses and emails — was stolen, the hackers did not get access to login credentials or passwords, Coinbase said. It will, however, reimburse customers who were tricked into sending funds to the attackers.

Bien que certaines données - y compris les noms, les adresses et les e-mails - aient été volées, les pirates n'ont pas eu accès aux informations d'identification ou aux mots de passe de connexion, a déclaré Coinbase. Il remboursera cependant les clients qui ont été amenés à envoyer des fonds aux attaquants.

Hackers had paid multiple contractors and employees working in support roles outside the U.S. to collect information. The company has fired those involved, it said.

Les pirates avaient payé plusieurs entrepreneurs et employés travaillant dans des rôles d'assistance en dehors des États-Unis pour collecter des informations. L'entreprise a licencié les personnes impliquées, a-t-il déclaré.

Separately, the U.S. Securities and Exchange Commission had begun probing whether Coinbase's had misstated its user figures, and whether the firm had appropriate compliance in place to meet know-your-customer and Bank Secrecy Act rules designed to prevent money laundering, two sources familiar with the matter told Reuters.

Par ailleurs, la Commission américaine des valeurs mobilières et de l'échange avait commencé à déterminer si Coinbase avait dénoué ses chiffres d'utilisateurs et si l'entreprise avait en place une conformité appropriée pour rencontrer des règles de la loi sur le client et de la banque conçues pour empêcher le blanchiment d'argent, ont déclaré à Reuters deux sources familières.

Coinbase denied the SEC was probing the company's compliance with know-your-customer and Bank Secrecy Act rules.

Coinbase a nié que la SEC sonnait en sondage le respect de la société avec les règles de la loi sur la loi sur le client et le secret bancaire.

Coinbase shares were last down 6.5%.

Les actions Coinbase ont été en baisse du dernier 6,5%.

"This is a hold-over investigation from the prior administration about a metric we stopped reporting two and a half years ago, which was fully disclosed to the public," Coinbase's chief legal officer, Paul Grewal, said.

"Il s'agit d'une enquête de maintien de l'administration antérieure sur une métrique que nous avons cessé de signaler il y a deux ans et demi, qui a été entièrement divulguée au public", a déclaré le directeur juridique de Coinbase, Paul Grewal.

"While we strongly believe this investigation should not continue, we remain committed to working with the SEC to bring this matter to a close."

"Bien que nous pensons fermement que cette enquête ne devrait pas continuer, nous restons déterminés à travailler avec la SEC pour mettre fin à cette affaire."

The SEC declined to comment.

La SEC a refusé de commenter.

CRACKS IN CRYPTO

Fissures en crypto

The latest developments come days before the company is set to join the benchmark S&P 500 index, casting a shadow over what was expected to be a landmark moment for the crypto industry.

Les derniers développements interviennent quelques jours avant que la société ne se joigne à l'indice de référence S&P 500, jetant une ombre sur ce qui devait être un moment historique pour l'industrie cryptographique.

At a time when the industry is battling to project stability and gain broader acceptance among mainstream investors, the incident could spur more scrutiny of crypto firms' internal controls and cybersecurity measures.

À une époque où l'industrie se bat pour projeter la stabilité et gagner une acceptation plus large parmi les investisseurs traditionnels, l'incident pourrait stimuler davantage le contrôle des contrôles internes des entreprises cryptographiques et des mesures de cybersécurité.

Security remains a challenge for the crypto industry despite its growing mainstream acceptance. In February, Bybit disclosed a hack in which around $1.5 billion of digital tokens were stolen — widely dubbed the biggest crypto heist of all time.

La sécurité reste un défi pour l'industrie cryptographique malgré son acceptation croissante grand public. En février, Bybit a révélé un piratage dans lequel environ 1,5 milliard de dollars de jetons numériques ont été volés - largement surnommé le plus grand braquage de crypto de tous les temps.

"The cyberattack may push the industry to adopt stricter employee vetting and introduce some reputational risks," said Bo Pei, analyst at U.S. Tiger Securities.

"La cyberattaque peut pousser l'industrie à adopter une vérification plus stricte des employés et à présenter des risques de réputation", a déclaré Bo Pei, analyste chez US Tiger Securities.

Funds stolen by hacking crypto platforms totaled $2.2 billion in 2024, according to a report from Chainalysis.

Les fonds volés en piratant les plateformes de crypto ont totalisé 2,2 milliards de dollars en 2024, selon un rapport de Chainalysis.

"As our nascent industry grows rapidly, it draws the eye of bad actors, who are becoming increasingly sophisticated in the scope of their attacks," said Nick Jones, founder of crypto firm Zumo.

"Alors que notre industrie naissante se développe rapidement, elle attire l'œil de mauvais acteurs, qui deviennent de plus en plus sophistiqués dans le cadre de leurs attaques", a déclaré Nick Jones, fondateur de la société cryptographique Zumo.

The firm now also faces a lawsuit, filed in the Southern District of New York, alleging the world's largest crypto exchange failed to secure and safeguard personally identifiable information of millions of former and current customers, the filing showed.

L'entreprise fait maintenant également face à une action en justice, déposée dans le district sud de New York, alléguant que le plus grand échange de crypto du monde n'a pas réussi à sécuriser et à protéger des informations personnellement identifiables de millions de clients anciens et actuels, selon le dépôt.

Coinbase has refused to pay a ransom demand of $20 million from the attackers and is working with law enforcement agencies. It has instead established a $20 million reward for information on the hackers.

Coinbase a refusé de payer une demande de rançon de 20 millions de dollars auprès des attaquants et travaille avec des organismes d'application de la loi. Il a plutôt établi une récompense de 20 millions de dollars pour des informations sur les pirates.

The company is also opening a new support hub in the U.S. and taking other measures to prevent such cyberattacks, it said.

La société ouvre également un nouveau centre de soutien aux États-Unis et prend d'autres mesures pour empêcher de telles cyberattaques, a-t-il déclaré.