" Недавняя утечка данных на криптовалютной бирже Coinbase вызвала обеспокоенность по поводу безопасности пользователей после того, как хакеры получили доступ к конфиденциальной информации, включая домашние адреса.
15 мая Coinbase, третья по величине криптовалютная биржа в мире, подтвердила, что менее 1% ее ежемесячных пользователей пострадали от атаки, которая может обойтись бирже в 400 миллионов долларов на возмещение расходов.
Однако «человеческие издержки» этой утечки данных могут быть гораздо выше для пользователей, по словам Майкла Аррингтона, основателя TechCrunch и Arrington Capital.
«Следует сказать следующее: этот взлом, включающий домашние адреса и остатки на счетах, приведет к гибели людей. Вероятно, это уже произошло», — сказал Аррингтон в сообщении X от 20 мая.
«Сейчас я очень разочарован в Coinbase. Использование самого дешевого варианта обслуживания клиентов имеет свою цену», — добавил он.
Источник: Майкл Аррингтон
Хотя никаких паролей, закрытых ключей или средств на счетах раскрыто не было, киберпреступники, как сообщается, подкупали зарубежных подрядчиков по обслуживанию клиентов, чтобы получить доступ к внутренним системам. Это позволило им украсть персональные данные, которые можно было использовать в мошенничестве с использованием социальной инженерии или даже попытках физического вымогательства.
С учетом того, что биткоин торгуется на уровне более 100 000 долларов, криптовалютное богатство становится все более привлекательной целью для преступников. Эксперты предупреждают, что утечка данных об адресах может подвергнуть людей с высоким уровнем дохода реальным рискам.
16 мая сообщалось о семи жестоких ограблениях, направленных на инвесторов в криптовалюту с целью вымогательства цифровых активов путем похищения или пыток.
В результате безжалостного нападения 4 мая в Париже, Франция, был похищен отец французского криптопредпринимателя. Похитители порезали жертве палец и отправили видео его сыну, требуя 5 миллионов евро в криптовалюте.
Жертву удерживали два дня, прежде чем французская полиция смогла найти и спасти его. По данным CNN, в связи с похищением были арестованы пять человек.
Криптовалютным биржам нужна «многоуровневая» кибербезопасность
Чтобы предотвратить подобные утечки пользовательских данных, криптобиржам необходимо принять «многоуровневую стратегию защиты», по словам Ронгхуэя Гу, соучредителя компании по безопасности CertiK Web3.
«Это может включать управление привилегированным доступом, архитектуру нулевого доверия, многофакторную аутентификацию во внутренних системах и постоянный мониторинг с поведенческой аналитикой», — сказал Гу.
«Профилактические меры, такие как регулярное моделирование фишинга, специальное обучение по безопасности и ограничение доступа третьих лиц к конфиденциальным системам, могут помочь снизить эти риски», — добавил он.
Однако криптоплатформам необходимо «пересмотреть свою позицию безопасности», поскольку злоумышленники «все чаще нацеливаются на человеческие уязвимости, а не на технические», — добавил Гу, предупредив о растущей угрозе схем социальной инженерии.
Инциденты и потери в 2024 году по месяцам. Источник: CertiK
Схемы с использованием методов социальной инженерии, такие как фишинговые мошенничества, были самой значительной угрозой безопасности в 2024 году. Такие атаки обошлись отрасли более чем в 1 миллиард долларов за 296 инцидентов, по данным CertiK.
