Une vague de poursuites cible les défauts de sécurité de Coinbase

Coinbase, le principal échange de crypto-monnaie basée aux États-Unis, est sous le feu car au moins six recours collectifs ont été déposés contre elle entre le 15 et le 16 mai 2025.

Coinbase, the largest U.S. cryptocurrency exchange, was hit with multiple class action lawsuits on Monday, May 15, and Tuesday, May 16, following a data breach that exposed 69,000 users and sparked outrage over alleged security failures.

Coinbase, le plus grand échange américain de crypto-monnaie, a été frappé par de multiples recours collectifs le lundi 15 mai et le mardi 16 mai, à la suite d'une violation de données qui a exposé 69 000 utilisateurs et a déclenché l'indignation face à des échecs de sécurité présumés.

Coinbase is facing at least six class action lawsuits, which were filed in federal courts across New York and California. The lawsuits arise from a significant data breach that affected 69,461 users, as announced earlier in May.

Coinbase est confronté à au moins six recours collectifs, qui ont été déposés devant les tribunaux fédéraux de New York et de la Californie. Les poursuites résultent d'une violation de données importante qui a affecté 69 461 utilisateurs, comme annoncé plus tôt en mai.

Coinbase hackers bribed overseas support agents to steal personal and financial data, leading to a $20 million bounty announced by the exchange for information that could help in the arrest of the culprits.

Coinbase Hackers a soudoyé des agents de soutien à l'étranger pour voler des données personnelles et financières, conduisant à une prime de 20 millions de dollars annoncée par l'échange d'informations qui pourraient aider à l'arrestation des coupables.

However, the lawsuits accuse Coinbase of failing to maintain stringent security protocols, leaving users vulnerable to identity theft and financial fraud.

Cependant, les poursuites accusent Coinbase de ne pas avoir maintenu des protocoles de sécurité stricts, laissant les utilisateurs vulnérables au vol d'identité et à la fraude financière.

The lawsuits claim Coinbase’s negligence could lead to “substantial, immediate, and ongoing threats” for affected users, with potential long-term consequences since the compromised data cannot be recovered.

Les poursuites affirment que la négligence de Coinbase pourrait entraîner des «menaces substantielles, immédiates et continues» pour les utilisateurs touchés, avec des conséquences potentielles à long terme, car les données compromises ne peuvent pas être récupérées.

One lawsuit in California even demands that Coinbase purge sensitive user data and hire third-party auditors to test its security systems.

Un procès en Californie exige même que Coinbase purge les données des utilisateurs sensibles et embaucher des auditeurs tiers pour tester ses systèmes de sécurité.

Meanwhile, the community has raised concerns over the time frame of the breach, highlighting that it began as early as December 26, 2024, and continued until Coinbase received a credible ransom note in May 2025.

Pendant ce temps, la communauté a soulevé des inquiétudes au cours de la période de la violation, soulignant qu'elle a commencé dès le 26 décembre 2024 et s'est poursuivie jusqu'à ce que Coinbase reçoive une note de rançon crédible en mai 2025.

The exchange refused to pay the $20 million ransom and has instead focused on reimbursing users who were tricked by phishing scammers into sending crypto to the wrong addresses.

L'échange a refusé de payer la rançon de 20 millions de dollars et s'est plutôt concentré sur le remboursement des utilisateurs qui ont été trompés par les escrocs de phishing dans l'envoi de crypto aux mauvaises adresses.

Coinbase has estimated that these expenses could range from $180 million to $400 million, as disclosed in a filing with the U.S. Securities and Exchange Commission.

Coinbase a estimé que ces dépenses pourraient varier de 180 millions de dollars à 400 millions de dollars, comme le divulgué un dossier auprès de la Securities and Exchange Commission américaine.

Coinbase’s stock price dipped 3.2% in after-hours trading on May 27, after a 2.4% decline during regular trading. This downturn followed a report by The Block about several class action lawsuits being filed against the exchange.

Le cours des actions de Coinbase a baissé de 3,2% des échanges après les heures de travail le 27 mai, après une baisse de 2,4% pendant les échanges réguliers. Ce ralentissement a suivi un rapport du bloc sur plusieurs recours collectifs déposés contre la bourse.

The lawsuits target Coinbase for allegedly failing to notify users in a timely manner about the data breach, despite having sufficient knowledge.

Les poursuites ciblent Coinbase pour avoir prétendument échoué à informer les utilisateurs en temps opportun de la violation de données, malgré des connaissances suffisantes.

Earlier in May, hackers reportedly stole user data and attempted to extort $20 million from Coinbase. However, the exchange refused to pay the ransom and instead announced a bounty of the same amount for information that could lead to the hackers’ arrest.

Plus tôt en mai, les pirates auraient volé des données utilisateur et auraient tenté d'extorquer 20 millions de dollars à Coinbase. Cependant, l'échange a refusé de payer la rançon et a plutôt annoncé une prime du même montant pour des informations qui pourraient conduire à l'arrestation des pirates.

Coinbase is also facing criticism for its response to the incident, with some social media users expressing frustration over the exchange’s handling of the situation.

Coinbase est également confronté à des critiques pour sa réponse à l'incident, certains utilisateurs de médias sociaux exprimant la frustration de la gestion de la situation par l'échange.

Coinbase has not yet responded to a request for comment on the lawsuits. However, the exchange previously announced plans to purge sensitive user data and provide users with two years of credit monitoring services.

Coinbase n'a pas encore répondu à une demande de commentaires sur les poursuites. Cependant, l'échange avait précédemment annoncé son intention de purger les données des utilisateurs sensibles et de fournir aux utilisateurs deux ans de services de surveillance du crédit.

Coinbase is no stranger to legal troubles. In 2023, a group of Coinbase users filed a class action lawsuit against the exchange, alleging that the platform’s security flaws led to the theft of cryptocurrency from their accounts.

Coinbase n'est pas étranger aux problèmes juridiques. En 2023, un groupe d'utilisateurs de Coinbase a intenté une recours collective contre l'échange, alléguant que les défauts de sécurité de la plate-forme ont conduit au vol de crypto-monnaie de leurs comptes.

The lawsuit, filed in a San Francisco federal court, accuses Coinbase of failing to adequately protect user funds and promptly notify users of any security breaches.

Le procès, déposé auprès d'un tribunal fédéral de San Francisco, accuse Coinbase de ne pas protéger adéquatement les fonds des utilisateurs et d'informer rapidement les utilisateurs de toute violation de sécurité.

The plaintiffs claim that Coinbase was aware of the security vulnerabilities but failed to take reasonable steps to mitigate them, rendering users susceptible to theft.

Les plaignants affirment que Coinbase était au courant des vulnérabilités de sécurité mais n'a pas pris de mesures raisonnables pour les atténuer, rendant les utilisateurs sensibles au vol.

The lawsuit also alleges that Coinbase’s response to the breaches was inadequate, with the exchange making light of the situation and attempting to shift blame onto users.

Le procès allègue également que la réponse de Coinbase aux violations était inadéquate, l'échange en lumière de la situation et en essayant de rejeter le blâme sur les utilisateurs.

Coinbase has not yet responded to the lawsuits. However, the exchange is known for its commitment to user security and has implemented several measures to protect user funds.

Coinbase n'a pas encore répondu aux poursuites. Cependant, l'échange est connu pour son engagement envers la sécurité des utilisateurs et a mis en œuvre plusieurs mesures pour protéger les fonds des utilisateurs.

Despite these efforts, Coinbase has been the target of several cyberattacks in recent years. In 2022, hackers attempted to steal $1 billion in cryptocurrency from Coinbase Pro users.

Malgré ces efforts, Coinbase a été la cible de plusieurs cyberattaques ces dernières années. En 2022, les pirates ont tenté de voler 1 milliard de dollars de crypto-monnaie auprès des utilisateurs de Coinbase Pro.

The hackers gained access to a small number of employee credentials, which they used to attempt to withdraw cryptocurrency from Coinbase Pro accounts. However, Coinbase was able to identify and prevent the hackers from stealing any user funds.

Les pirates ont eu accès à un petit nombre d'identification des employés, qu'ils ont utilisés pour tenter de retirer la crypto-monnaie des comptes Coinbase Pro. Cependant, Coinbase a pu identifier et empêcher les pirates de voler des fonds utilisateur.

Coinbase is also a member of the Cryptocurrency Security Center, a non-profit organization that is dedicated to promoting best practices for cryptocurrency security.

Coinbase est également membre du Cryptocurrency Security Center, une organisation à but non lucratif qui se consacre à la promotion des meilleures pratiques de sécurité des crypto-monnaies.

The Center provides a wide range of resources to cryptocurrency businesses and users, including a code of conduct, a framework for responsible disclosure, and a platform for reporting security vulnerabilities.

Le centre fournit un large éventail de ressources aux entreprises et aux utilisateurs des crypto-monnaies, y compris un code de conduite, un cadre de divulgation responsable et une plate-forme pour signaler les vulnérabilités de sécurité.

Coinbase is committed to working with other members of the cryptocurrency community to improve the security of the industry as a whole.

Coinbase s'engage à travailler avec d'autres membres de la communauté des crypto-monnaies pour améliorer la sécurité de l'industrie dans son ensemble.