Coinbase, по сообщениям, уволил группу сотрудников службы поддержки клиентов после их предполагаемого участия в атаках социальной инженерии на пользователей. Аутсорсинговые агенты базировались в Индии.
Согласно интервью Fortune от 15 мая, главный специалист по безопасности Coinbase, Филип Мартин, заявил, что компания выявила подрядных сотрудников службы поддержки, которые допустили доступ мошенников к данным пользователей, предположив, что они могут быть гражданами Индии.
Комментарии CSO поступили после того, как некоторые пользователи криптовалют пострадали от попыток фишинговых атак с использованием их данных Coinbase, которые, по оценкам биржи, могут обойтись ей в сумму от 180 миллионов до 400 миллионов долларов в виде затрат на исправление ситуации и возмещение ущерба.
Qiao Wang, основной участник Alliance DAO, написал в посте в X от 15 мая, что, возможно, стал жертвой одной из этих атак. Он сообщил, что мошенник уведомил его о том, что его аккаунт Coinbase был скомпрометирован, попросил подтвердить его личную информацию, к которой, вероятно, злоумышленники получили доступ через скомпрометированных агентов, и попросил вывести все его средства на «кошелек Coinbase с самохранением».
«Я указал им в конце разговора, что им нужно повысить уровень своей игры [...],» — написал Wang в X. «Они сказали мне, что заработали 7 миллионов долларов в этот день».
Cointelegraph обратился за комментариями к Мартину и Coinbase, но не получил ответа на момент публикации. После раскрытия Комиссией по ценным бумагам и биржам (SEC) информации об оценке возмещения убытков в размере до 400 миллионов долларов, акции Coinbase Global упали более чем на 5%.
Нормативные проблемы на фоне утечки данных
Сообщения о предполагаемых взятках и утечке данных пользователей появились на фоне визита генерального директора Coinbase Брайана Армстронга к законодателям в Вашингтоне, округ Колумбия, для поддержки законодательства, связанного с криптовалютами. Конгресс рассматривает возможность повторного голосования по законопроекту о стейблкоинах и разрабатывает законодательство о структуре рынка цифровых активов, оба из которых являются важными политиками, которые могут поддержать криптовалютную индустрию.
The New York Times также сообщила 15 мая, что Coinbase находится под следствием SEC за предполагаемое искажение числа своих пользователей, начиная с 2021 года. Хотя регулятор отказался от принудительных мер против Coinbase в марте, чиновники SEC, как сообщается, продолжали расследовать биржу в отношении числа ее «подтвержденных пользователей».
Одной из проблем стало заявление SEC о том, что биржа зарегистрировала 43 миллиона пользователей до своего публичного выхода в 2021 году. Армстронг написал, что в 2022 году у Coinbase было 103 миллиона подтвержденных пользователей. Главный юрисконсульт Coinbase Пол Грюал, как сообщается, заявил, что это «следствие от предыдущей администрации».