Coinbase сообщает, что преступники украли данные клиентов, предлагает награду в 20 миллионов долларов за уязвимости

Coinbase (COIN) подтвердил, что киберпреступники "подкупили и завербовали" группу ненадежных сотрудников службы поддержки, которые способствовали краже данных пользователей. Криптобиржа сообщила в блоге, что "возместит средства клиентам, которые были обмануты и перевели деньги злоумышленнику".

Она также предложила вознаграждение в размере 20 миллионов долларов за любую информацию, которая приведет к аресту. Подтверждение киберпреступной деятельности поступило через три месяца после того, как исследователь блокчейна ZachXBT утверждал, что пользователи Coinbase потеряли 300 миллионов долларов из-за мошенничества, связанного с социальной инженерией. Coinbase сообщила, что преступники получили доступ к изображениям государственных документов, остаткам счетов и корпоративным данным.

В то же время двухфакторная аутентификация и приватные ключи не были скомпрометированы. Криптобиржа уволила сотрудников, причастных к утечке, и обратилась к правоохранительным органам США и международным организациям.

Они также планируют выдвинуть уголовные обвинения. Coinbase не ответила на запрос CoinDesk относительно комментария по поводу претензий ZachXBT о потерях в 300 миллионов долларов.