Утечка данных Coinbase: Брайан Армстронг предлагает вознаграждение в размере 20 миллионов долларов за нападение Intel

• Брайан Армстронг жестко отвечает нападкам на Coinbase.
• Армстронг отверг сделку злоумышленников и успокоил пользователей.
• Coinbase назначила вознаграждение в размере 20 миллионов долларов за информацию, которая поможет отследить злоумышленников.

Генеральный директор Coinbase Брайан Армстронг публично ответил кибератакам, которые пытались шантажировать криптовалютную биржу и вымогать у нее 20 миллионов долларов.

В последнем посте Армстронга на X содержится видео продолжительностью 2 минуты 44 секунды, на котором он отвергает сделку с нападавшими и предлагает эквивалентное вознаграждение любому, у кого есть информация, которая поможет их арестовать и осудить.

Злоумышленники потребовали выкуп в биткоинах после утечки ограниченных данных

По словам Армстронга, злоумышленники отправили Coinbase электронное письмо с требованием выкупа в размере $20 млн в биткоинах. Они утверждали, что выплата выкупа будет единственным способом остановить их от публикации информации пользователей, которую они незаконно получили.

Подчеркивая модель прозрачной работы Coinbase, Армстронг публично затронул эту проблему, подчеркнув решение криптобиржи не платить выкуп. Генеральный директор Coinbase обрисовал проактивный подход компании, отметив немедленные шаги, предпринятые для расследования проблемы и нейтрализации угроз злоумышленников.

По теме:Руководитель Coinbase раскритиковал пробелы в кибербезопасности Казначейства США после взлома

В взломе участвовали зарубежные агенты поддержки, раскрыты ограниченные данные пользователей

Внутреннее расследование ситуации с безопасностью Coinbase показало, что злоумышленники получили доступ менее чем к 1% данных пользователей с помощью одного или нескольких зарубежных агентов поддержки.

По словам Армстронга, киберпреступники искали слабое звено среди зарубежных агентов — кого-то, кто принял бы взятку в обмен на предоставление некоторой информации о клиентах.

Несмотря на взлом, Армстронг преуменьшил влияние на безопасность, подчеркнув ограниченность информации, к которой агенты поддержки могут получить доступ на платформе Coinbase. Он заверил общественность, что злоумышленники не получили критически важные данные, такие как пароли или закрытые ключи. Они могли получить только менее важную информацию, такую ​​как имена, адреса и даты рождения пользователей.

Coinbase обещает возмещение, повышение безопасности и вознаграждение в размере 20 млн долларов

Между тем, Армстронг указал на потенциальную возможность злоумышленников использовать полученную информацию для проведения атак социальной инженерии во вторичном ограблении. Он выразил сожаление по поводу действий «нескольких плохих яблок» в глобальной рабочей силе Coinbase, но пообещал возместить убытки клиентам, которые стали жертвами социальной инженерии из-за инцидента.

По теме: Брайан Армстронг говорит, что ралли биткоина на $102 тыс. сигнализирует о покупках правительством

Армстронг проинформировал общественность об усилиях Coinbase по улучшению своей безопасности и предотвращению повторения подобных нарушений, включая перемещение некоторых операций поддержки клиентов. Вместо выплаты выкупа Coinbase выдала вознаграждение в размере 20 миллионов долларов за информацию, которая приведет к аресту и осуждению злоумышленников.