تعرضت شركة Coinbase لمحاولة ابتزاز بعد أن نجح مجرمو الإنترنت في اختراقها والعمل مع العديد من المتعاقدين مع دعم العملاء للوصول إلى الأنظمة الداخلية وسرقة بيانات محدودة لحسابات المستخدمين.
بعد سرقة البيانات، حاول المهاجمون ابتزاز 20 مليون دولار من عملة البيتكوين من Coinbase مقابل عدم الكشف عن الاختراق.
وبدلاً من إعطائها لمطالب المجرمين، عرضت الشركة نفس المبلغ من المال على قراصنة القبعات البيضاء الذين يمكنهم مساعدة Coinbase في القبض على المسؤولين عن المخطط.
Coinbase تعوض العملاء المتضررين
في منشور على X، كشفت Coinbase أن بعض "المطلعين" قدموا لجهات خارجية إمكانية الوصول إلى بيانات العملاء، لكن عدد مستخدمي Coinbase المتأثرين كان أقل من 1%.
ورفضت الشركة الإفصاح عن حجم معلومات العملاء التي تم الوصول إليها، لكنها أكدت أنه لم يتم الكشف عن كلمات المرور أو المفاتيح الخاصة أو الأموال، وأن حسابات Coinbase Prime تظل غير متأثرة.
قامت كوين بيس منذ ذلك الحين بتصفية المطلعين المتورطين، وهي تتعاون مع جهات إنفاذ القانون الأمريكية والدولية. وفي مقابلة مع مجلة فورتشن، كُشف أيضًا أن جميع هؤلاء المطلعين كانوا يعملون في الهند.
وتعهدت الشركة أيضًا بتعويض المستخدمين الذين تم خداعهم لإرسال العملات المشفرة إلى المحتالين، مع تقدير تكاليف الإصلاح والتعويض المتوقعة بما يتراوح بين 180 مليون دولار و400 مليون دولار.
تم كتابة التقدير في ملف 8-K المقدم إلى لجنة الأوراق المالية والبورصات الأمريكية في 15 مايو. وقد صنفت Coinbase هذه النفقات ضمن فئة سداد العملاء الطوعي وجهود الإصلاح الأخرى.
Coinbase تعزز بروتوكولات الأمن الداخلي
وكشف أرمسترونج أن المهاجمين كانوا يتنافسون على وكلاء دعم العملاء في الخارج للبورصة لعدة أشهر، حيث عثروا على العديد من الطرق والأفكار لرشوتهم مقابل الحصول على معلومات العملاء.
https://t.co/evpIBMFvRWpic.twitter.com/f6UPdkL5R0
— بريان أرمسترونج (@brian_armstrong)15 مايو 2025
أ
لمزيد من حماية المستخدمين، تقوم Coinbase بنقل بعض عمليات دعم العملاء إلى الولايات المتحدة وتعزيز بروتوكولات الأمان الداخلية.
كما قدمت الشركة أيضًا مطالبات إلزامية للتوعية بالاحتيال للحسابات المميزة وتوصي بتمكين قائمة السماح بالسحب والمصادقة الثنائية.
تشكل بورصات العملات المشفرة أهدافًا رئيسية للمتسللين ومجرمي الإنترنت الآخرين، حيث تعمل عملة البيتكوين والعملات المشفرة الأخرى خارج الأنظمة المصرفية التقليدية وغالبًا ما يصعب استردادها في حالة سرقتها.
ويقدر محللو أمن البلوكشين أن مستخدمي Coinbase خسروا 45 مليون دولار بسبب مخططات التصيد في الأسبوع الذي سبق 7 مايو، مع خسائر سنوية تتجاوز 300 مليون دولار.
وساهم الحادث أيضًا في انخفاض سعر سهم Coinbase بنسبة 6٪ بعد الكشف عنه.