Coinbase attend jusqu'à 400 millions de dollars de cyberattaque

(Reuters) - Coinbase (Coin.O), prévoit un coup entre 180 millions de dollars et 400 millions de dollars d'une cyberattaque qui a violé les données de compte d'un "petit sous-ensemble" de ses clients

Coinbase (COIN.O) forecast a hit of between $180 million and $400 million from a cyber attack that breached account data of a “small subset” of its customers, the company said on Thursday.

Coinbase (Coin.O) prévoit un coup entre 180 millions de dollars et 400 millions de dollars d'une cyberattaque qui a violé les données de compte d'un «petit sous-ensemble» de ses clients, a annoncé jeudi la société.

The company said it received an email from an unknown threat actor on May 11, claiming to have information about certain customer accounts as well as internal documents.

La société a déclaré avoir reçu un e-mail d'un acteur de menace inconnu le 11 mai, affirmant avoir des informations sur certains comptes clients ainsi que des documents internes.

Coinbase shares fell 3% in premarket trading.

Les actions Coinbase ont chuté de 3% dans le commerce préalable au marché.

The company said that while the attackers stole some data including names, addresses and emails, they did not get access to login credentials or passwords. It will, however, reimburse the customers who were tricked into sending funds to the attackers.

La société a déclaré que si les attaquants ont volé certaines données, notamment des noms, des adresses et des e-mails, ils n'ont pas eu accès aux informations d'identification ou de mots de passe. Il remboursera cependant les clients qui ont été amenés à envoyer des fonds aux attaquants.

The hackers had paid multiple contractors and employees working in support roles outside the U.S. to collect information from internal systems. Coinbase has fired the employees involved immediately, it said.

Les pirates avaient payé plusieurs entrepreneurs et employés travaillant dans des rôles d'assistance en dehors des États-Unis pour collecter des informations auprès des systèmes internes. Coinbase a renvoyé les employés impliqués immédiatement, a-t-il déclaré.

It also refused to pay the ransom demand of $20 million and is working with law enforcement agencies. It has instead established a $20 million reward for information on the attackers.

Il a également refusé de payer la demande de rançon de 20 millions de dollars et travaille avec les organismes d'application de la loi. Il a plutôt établi une récompense de 20 millions de dollars pour des informations sur les attaquants.

“Instead of funding criminal activity, we have investigated the incident, reinforced our controls, and will reimburse customers impacted by this incident,” the company said in a blog post.

"Au lieu de financer des activités criminelles, nous avons enquêté sur l'incident, renforcé nos contrôles et rembourserons les clients touchés par cet incident", a déclaré la société dans un article de blog.

Security remains a challenge for the crypto industry. In February, Bybit disclosed that attackers had stolen digital tokens worth around $1.5 billion, which many called the biggest crypto heist of all time.

La sécurité reste un défi pour l'industrie cryptographique. En février, Bybit a révélé que les attaquants avaient volé des jetons numériques d'une valeur d'environ 1,5 milliard de dollars, ce que beaucoup ont appelé le plus grand braquage de crypto de tous les temps.

Funds stolen by hacking crypto platforms totaled $2.2 billion in 2024, according to a report by blockchain analysis firm Chainalysis, the fourth straight year where such hacks have topped more than $1 billion.

Les fonds volés en piratant les plateformes de crypto ont totalisé 2,2 milliards de dollars en 2024, selon un rapport de la société d'analyse de la blockchain Chainalysis, la quatrième année consécutive où ces hacks ont dépassé plus d'un milliard de dollars.