Bitget App
スマートな取引を実現
暗号資産を購入市場取引先物BotsBitget Earnコピートレード
Coinbaseの侵害:攻撃者は2000万ドルの身代金を要求

Coinbaseの侵害:攻撃者は2000万ドルの身代金を要求

CoinjournalCoinjournal2025/05/15 22:44
著者:Coinjournal
Coinbaseの侵害:攻撃者は2000万ドルの身代金を要求 image 0
  • 攻撃者は、サポートスタッフに賄賂を贈り、内部ツールにアクセスしました。
  • $20M の身代金要求は報酬基金にリダイレクトされます。
  • S&P 500のエントリーに先立って、新たなプロテクションが実施されます。
  • Coinbaseは、賄賂をもらった海外の請負業者が関与する標的型サイバー攻撃を公開し、その結果、月間アクティブユーザーの1%未満に影響を与える重大なデータ侵害が発生しました。

    資金、パスワード、秘密鍵は公開されませんでしたが、攻撃者は内部システムにアクセスし、機密性の高い顧客情報を抽出しました。

    この事件は、中央集権的な暗号プラットフォームにおけるインサイダー脅威に対する懸念の高まりを浮き彫りにしており、CoinbaseがS&P 500指数への組み入れを準備しているという重要な時期に発生しています。

    同社は新たなユーザー保護を開始し、関連費用として最大4億ドルを見込んでいます。

    賄賂をもらった請負業者がアクセスを可能にした

    この侵害は、海外の請負業者のグループが賄賂を受け取り、攻撃者に内部ツールへのアクセスを許可するという、組織的なソーシャルエンジニアリングの取り組みを通じて発生しました。

    Coinbaseは関係国を特定していませんが、機関投資家が使用するCoinbase Primeアカウントは影響を受けていないことを確認しました。

    攻撃者は、銀行情報の一部、住所、電話番号、マスクされた社会保障番号を取得し、プラットフォームになりすまし、フィッシングを通じてさらに資産を抽出することを目指しました。

    Coinbaseは、この情報が正当なサポートエージェントを装ってフォローアップ詐欺のユーザーをターゲットにすることを意図していると警告しました。

    $20M 身代金が拒否されました

    侵害が発覚した後、攻撃者は黙秘のために2,000万ドルの支払いを要求しました。

    Coinbaseは要求を拒否し、代わりにその金額を 報酬基金 に振り向けて、責任者の追跡を支援しました。

    同社は現在、攻撃者の逮捕と有罪判決につながる情報に対して最大2,000万ドルを提供しています。

    また、Coinbaseはブロックチェーン分析会社と契約し、攻撃者に関連するアドレスにフラグを立て、盗まれた可能性のある資産を凍結し、資金の流れを監視しています。

    米国および海外の法執行機関は、刑事告発を追求するよう警告されています。

    新しい保護を導入

    将来の攻撃を制限し、侵害によるリスクを軽減するために、Coinbaseはいくつかの新しいセキュリティプロトコルを実装しました。

    これには、引き出し時の追加ID確認、リアルタイムの詐欺アラート、高リスクとフラグが付けられたアカウントの精査の強化が含まれます。

    米国では、サードパーティのアウトソーシングを削減するための新しいカスタマーサポートハブが立ち上げられました。

    社内では、Coinbaseはインサイダー脅威の検出を強化し、現在、継続的なレッドチームテストを実施しています。

    また、盗まれたデータを使用してさらなる詐欺が成功した場合、影響を受けた顧客を「完全」にすることを約束し、潜在的な補償請求を検討しています。

    S&P 500種株価指数の上場が注目される

    この開示は、CoinbaseがS&P 500にエントリーするわずか数日前に行われ、Coinbaseはこの区別を達成した最初の暗号ネイティブ企業となりました。

    この侵害による推定コストは1億8,000万ドルから4億ドルの範囲であり、アナリストは、取引所のセキュリティインフラストラクチャと運用の回復力に対する監視が高まると予想しています。

    Coinbaseは、損失、法的請求、および潜在的な回復の完全な評価が進行中であると述べましたが、この事件は、中央集権的な取引所が外部と内部の両方の脅威からユーザーデータを保護する上で直面する課題を強調しています。

    0

    免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。

    PoolX: 資産をロックして新しいトークンをゲット
    最大12%のAPR!エアドロップを継続的に獲得しましょう!
    今すぐロック