Coinbase столкнулась с утечкой персональных данных, в результате которой были скомпрометированы имена клиентов, история их транзакций, номера социального страхования и банковские реквизиты. Глава компании Брайан Армстронг сообщил, что атака была реализована через подкуп иностранных сотрудников поддержки.
Хотя хакеры не получили доступ к кошелькам или приватным ключам, инцидент поднимает тревожный вопрос — уязвимость через человеческий фактор. Армстронг отметил, что атака затронула менее 1% активных клиентов, и никакие средства со счетов украдены не были.
Преступники пытались шантажировать Coinbase, требуя $20 млн. Их цель — использовать полученные данные для последующего обмана пользователей под видом официальной поддержки. Компания не пошла на условия шантажистов и заявила о готовности заплатить такую же сумму за помощь в поимке виновных.
Coinbase передала дело в SEC и правоохранительные органы, начав внутреннее расследование. Биржа оценивает возможные расходы на компенсации и кибербезопасность в сотни миллионов долларов. Показательно, что на фоне кризиса Coinbase отказалась от ранее обсуждавшейся стратегии по массовой закупке биткоина в стиле MicroStrategy.