Сообщается, что Coinbase уволила группу агентов службы поддержки клиентов после их предполагаемой причастности к атакам социальной инженерии на пользователей. Нанятые агенты находились в Индии.
Согласно интервью Fortune от 15 мая, главный сотрудник службы безопасности Coinbase Филип Мартин сказал, что компания отметила подрядчиков службы поддержки клиентов, которые позволяли мошенникам получать доступ к данным пользователей, предполагая, что они могли быть гражданами Индии.
Комментарии CSO появились после того, как некоторые пользователи криптовалюты оправились от попыток фишинговых атак с использованием их данных на Coinbase, которые, по оценкам биржи, могут обойтись компании в сумму от 180 до 400 миллионов долларов на восстановление и возмещение.
Цяо Ван, основной участник Alliance DAO, сказал в сообщении на X от 15 мая, что он, возможно, стал жертвой одной из таких атак. Он сказал, что мошенник сообщил ему, что его аккаунт Coinbase был скомпрометирован, попросил его подтвердить его личную информацию, к которой преступники, вероятно, получили доступ через скомпрометированных агентов, и попросил его вывести все свои средства на «кошелек Coinbase с самообслуживанием».
«В конце разговора я им сказал, что им нужно прекратить свою игру, — сказал Ван на X. — Они сказали мне, что заработали $7 млн в тот день».
После раскрытия Комиссией по ценным бумагам и биржам (SEC) оценки возмещения в размере до $400 млн акции Coinbase Global упали более чем на 5%.
Проблемы регулирования на фоне утечки данных
Сообщения о предполагаемых взятках и утечке данных пользователей появились во время визита генерального директора Coinbase Брайана Армстронга к законодателям в Вашингтоне, округ Колумбия, для поддержки законодательства, связанного с криптовалютами. Конгресс рассматривает возможность повторного голосования по законопроекту о стейблкоинах и разработки законопроекта о структуре рынка цифровых активов. Это две важнейшие законодательные инициативы, которые могут благоприятствовать криптоиндустрии.
15 мая The New York Times также сообщила, что Coinbase сталкивается с расследованием SEC по поводу предполагаемого искажения данных о количестве пользователей, начиная с 2021 года. Хотя регулятор прекратил свои принудительные действия против Coinbase в марте, должностные лица SEC, как сообщается, продолжают расследование биржи по поводу ее «проверенных пользователей».
Одна из проблем возникла из-за заявления SEC, в котором говорилось, что биржа зарегистрировала 43 миллиона пользователей до ее публичного заявления в 2021 году. Армстронг сказал, что в 2022 году у Coinbase было 103 миллиона проверенных пользователей. Главный юридический директор Coinbase Пол Гревал, как сообщается, сказал, что это было «расследование, оставшееся от предыдущей администрации».