Hacker drangen in einige Systeme von Coinbase ein, indem sie Mitarbeiter bestachen
Die Kryptobörse Coinbase rechnet mit einer Schadensersatzforderung von 180 bis 400 Millionen US-Dollar aufgrund eines Cyberangriffs, bei dem die Konten einer „kleinen Teilmenge“ ihrer Kunden gehackt wurden. Anleger ließen den Aktienkurs am Donnerstagmittag um mehr als 6 % fallen, als sie die Nachricht verarbeiteten.
Coinbase hat auf seiner Website einen detaillierten Bericht über die Geschehnisse veröffentlicht, der eine fesselnde Lektüre darstellt.
Coinbase gab an, dass Kriminelle es auf Kundendienstmitarbeiter im Ausland abgesehen hätten. Der Beitrag beschreibt, wie die Hacker einer kleinen Gruppe von Coinbase-Mitarbeitern Bestechungsgelder anboten, um Daten aus den Kundendienst-Tools zu kopieren. Coinbase gab an, dass die kopierten Daten weniger als 1 % der monatlichen Transaktionen von Coinbase-Nutzern darstellten. Coinbase gibt an, dass ihr Ziel darin bestand, eine Kundenliste zu erstellen, die sie kontaktieren konnten, während sie sich als Coinbase-Mitarbeiter ausgaben – und die Leute dazu zu bringen, ihre Kryptowährungen herauszugeben. Um dies zu vertuschen, versuchten die Hacker dann, Coinbase um 20 Millionen Dollar zu erpressen.
„Nein, wir werden Ihr Lösegeld nicht zahlen“, lautete die Antwort von Brian Armstrong, CEO von Coinbase. Er postete eine Videonachricht auf X $TWTR Er beschreibt den Vorfall mit den Worten, dass es den Hackern gelungen sei, „ein paar schwarze Schafe“ im Coinbase-Support zu finden, die die Bestechungsgelder annahmen.
Als Reaktion darauf verschärft Coinbase die Systeme rund um den Kundensupport, um zukünftige Angriffe zu erschweren, sagte Armstrong. Coinbase wird außerdem einige Kundensupport-Abteilungen verlagern. Armstrong sagte außerdem, dass sie das Lösegeld in Höhe von 20 Millionen Dollar nicht zahlen, sondern dafür verwenden werden, die Hacker zu verfolgen.
„Anstatt 20 Millionen Dollar Lösegeld zu zahlen, drehen wir den Spieß um“, sagte Armstrong und bot eine Belohnung von 20 Millionen Dollar für die Ergreifung der Verdächtigen an.
Zwar hat kein Kunde durch den Angriff Geld verloren, Einreichung bei der SEC Coinbase geht davon aus, dass der Vorfall dem Unternehmen Kosten in Höhe von etwa 180 bis 400 Millionen US-Dollar an Sanierungskosten und freiwilligen Rückerstattungen an Kunden im Zusammenhang mit dem Vorfall verursachen wird. In der Akte heißt es, dass die Zahlen nach einer vollständigen Prüfung nach oben oder unten korrigiert werden könnten.
„Die vollen Auswirkungen dieser Ereignisse sind noch nicht bekannt“, heißt es in der Akte.
David Acosta, Gründungspartner und CAIO (Chief AI Officer) bei ARBOai,
Armstrong, ein auf KI-Gewinnprüfungen spezialisiertes KI-Beratungsunternehmen, erklärte gegenüber Quartz, Armstrongs Reaktion sei ein „Machtakt“ und „transparent“ gewesen. Er sagt, das Unternehmen habe in Sachen Kundenschutz die richtigen Schritte unternommen.
Schließen Sie sich über 500.000 Lesern an, die ihren Tag mit Quartz beginnen.
Mit dem Abonnieren stimmen Sie unseren Nutzungsbedingungen und unserer Datenschutzrichtlinie zu.
