Une violation de données récente à Crypto Exchange Coinbase a soulevé des préoccupations concernant la sécurité des utilisateurs

Coinbase, le troisième échange mondial de crypto-monnaie, a confirmé que moins de 1% de ses utilisateurs mensuels de transaction étaient affectés dans une attaque qui pourrait coûter à l'échange jusqu'à 400 millions de dollars en frais de remboursement

A recent data breach at crypto exchange Coinbase has raised concerns about user safety after hackers gained access to sensitive information, including home addresses.

Une violation récente de données chez Crypto Exchange Coinbase a soulevé des préoccupations concernant la sécurité des utilisateurs après que les pirates ont eu accès à des informations sensibles, y compris les adresses personnelles.

Coinbase, the world’s third-largest cryptocurrency exchange, confirmed that less than 1% of its transacting monthly users were affected in an attack that may cost the exchange up to $400 million in reimbursement expenses, Cointelegraph reported on May 15.

Coinbase, le troisième échange mondial de crypto-monnaie, a confirmé que moins de 1% de ses utilisateurs mensuels de transaction étaient affectés dans une attaque qui pourrait coûter à l'échange jusqu'à 400 millions de dollars en frais de remboursement, a rapporté Cointelegraph le 15 mai.

However, the “human cost” of this data breach may be much higher for users, according to Michael Arrington, the founder of TechCrunch and Arrington Capital.

Cependant, le «coût humain» de cette violation de données peut être beaucoup plus élevé pour les utilisateurs, selon Michael Arrington, fondateur de TechCrunch et Arrington Capital.

“Very disappointed in Coinbase right now. Using the cheapest option for customer service has its price,” Arrington said in a May 20 X post, adding:

"Très déçu de Coinbase en ce moment. L'utilisation de l'option la moins chère pour le service client a son prix", a déclaré Arrington dans un post du 20 mai, ajoutant:

Very disappointed in @Coinbase right now. Using the cheapest option for customer service has its price.https://t.co/M9p55L7P9v

Très déçu par @CoinBase en ce moment. L'utilisation de l'option la moins chère pour le service client a son prix.https: //t.co/m9p55l7p9v

— Michael Arrington (@arrington) May 20, 2024

- Michael Arrington (@arrington) 20 mai 2024

While no passwords, private keys or account funds were exposed, cybercriminals reportedly bribed overseas customer service contractors to access internal systems. This allowed them to steal personal data that could be used in social engineering scams or even physical extortion attempts.

Bien qu'aucun mot de passe, clés privés ou fonds de compte n'ait été exposé, les cybercriminels auraient soudoyé des entrepreneurs à l'étranger à l'étranger pour accéder aux systèmes internes. Cela leur a permis de voler des données personnelles qui pourraient être utilisées dans les escroqueries en génie social ou même les tentatives d'extorsion physique.

With Bitcoin (BTC) trading above $100,000, crypto wealth has become a growing target for criminals. Experts warn that leaked address data could expose high-net-worth individuals to real-world risks.

Avec Bitcoin (BTC) échangeant de 100 000 $, la richesse cryptographique est devenue une cible croissante pour les criminels. Les experts avertissent que les données d'adresse divulguées pourraient exposer les individus à haute teneur en naissance aux risques réels.

On May 16, Cointelegraph reported on six violent robberies that targeted cryptocurrency investors, aiming to extort digital assets via kidnapping or torture.

Le 16 mai, Cintelegraph a rendu compte de six vols violents qui ciblaient les investisseurs de crypto-monnaie, visant à extorquer les actifs numériques via l'enlèvement ou la torture.

In a ruthless attack on May 4, the father of a French crypto entrepreneur was abducted in Paris, France. The kidnappers cut the victim’s finger and sent a video to his son, demanding 5 million euros in crypto.

Dans une attaque impitoyable le 4 mai, le père d'un entrepreneur cryptographique français a été enlevé à Paris, en France. Les ravisseurs ont coupé le doigt de la victime et ont envoyé une vidéo à son fils, exigeant 5 millions d'euros de crypto.

The victim was held for two days before French police were able to find and rescue him. According to CNN, five people were arrested in connection with the kidnapping.

La victime a été détenue pendant deux jours avant que la police française ne puisse le trouver et le sauver. Selon CNN, cinq personnes ont été arrêtées dans le cadre de l'enlèvement.

To prevent similar user data breaches, crypto exchanges need to adopt a “layered defense strategy,” according to Ronghui Gu, the co-founder of CertiK Web3 security firm.

Pour éviter des violations de données utilisateur similaires, les échanges de crypto doivent adopter une «stratégie de défense en couches», selon Ronghui Gu, co-fondateur de la société de sécurité Certik Web3.

“This can include privileged access management, zero trust architecture, multifactor authentication across internal systems, and continuous monitoring with behavioral analytics,” Gu told Cointelegraph, adding:

"Cela peut inclure une gestion de l'accès privilégié, une architecture de fiducie zéro, une authentification multifactorielle entre les systèmes internes et une surveillance continue avec l'analyse comportementale", a déclaré Gu à Cointelegraph, ajoutant:

Crypto platforms will need to rethink their security posture as attackers are increasingly targeting human vulnerabilities rather than technical ones. This includes recognizing the threat of social engineering schemes.

Les plates-formes cryptographiques devront repenser leur posture de sécurité car les attaquants ciblent de plus en plus les vulnérabilités humaines plutôt que celles techniques. Cela comprend la reconnaissance de la menace des schémas d'ingénierie sociale.

However, crypto platforms will need to “rethink their security posture” as attackers “increasingly target human vulnerabilities rather than technical ones,” added Gu, warning of the rising threat of social engineering schemes.

Cependant, les plates-formes cryptographiques devront «repenser leur posture de sécurité» car les attaquants «ciblent de plus en plus les vulnérabilités humaines plutôt que celles techniques», a ajouté GU, avertissant de la menace croissante des régimes d'ingénierie sociale.

Social engineering schemes, such as phishing scams, were the most significant security threat of 2024, costing the industry over $1 billion across 296 incidents, according to CertiK.

Selon Certik, les programmes d'ingénierie sociale, tels que les escroqueries par phishing, ont coûté la menace de sécurité la plus importante de 2024, coûtant à l'industrie plus d'un milliard de dollars sur 296 incidents, selon Certik.