Były agent Coinbase aresztowany w Indiach za udział w wycieku danych w 2025 r.

Kluczowy podejrzany w jednym z najbardziej szkodliwych incydentów bezpieczeństwa Coinbasezostał aresztowany.

Władze indyjskie zatrzymały byłego agenta obsługi klienta w Hyderabad za rzekomą współpracę z hakerami podczas naruszenia Coinbase w maju 2025 r. - incydentu, który ujawnił, w jaki sposób zagrożenia wewnętrzne, a nie wadliwy kod, mogą osłabić nawet największe platformy kryptograficzne.

Co się stało

Według Coinbase, były agent wsparcia przyjął łapówki od zewnętrznych hakerów w zamian za dostęp do poufnych informacji o klientach, w tym nazwisk, adresów e-mail i numerów telefonów. Naruszenie nie dotyczyło kluczy prywatnych ani systemów on-chain. Zamiast tego wykorzystano dostęp człowieka do operacji wsparcia strony trzeciej.

Skradzione dane zostały później wykorzystane w ukierunkowanych oszustwach socjotechnicznych. Ofiary zgłaszały, że otrzymywały telefony i e-maile od napastników podszywających się pod wsparcie Coinbase, naciskając na nich, by przenieśli środki pod fałszywym pretekstem.

Aresztowanie zostało potwierdzone publicznie przez Briana Armstronga, który podziękował indyjskim organom ścigania za współpracę i powtórzył stanowisko firmy wobec wewnętrznych wykroczeń.

Dlaczego ma to znaczenie dla kryptowalut

Sprawa ta podkreśla rosnące obawy w całej branży: ryzyko wewnętrzne.

W miarę jak giełdy skalują się globalnie, obsługa klienta i operacje zgodności są często zlecane na zewnątrz. Tworzy to nowe powierzchnie ataku, których nie można załatać aktualizacjami oprogramowania. W tym przypadku hakerzy nie złamali systemów Coinbase; zapłacili komuś wewnątrz.

Coinbase ujawniło wcześniej, że atakujący próbowali wymusić na firmie 20 milionów dolarów w zamian za usunięcie skradzionych danych. Firma odmówiła i zamiast tego zaoferowała nagrodę w tej samej wysokości za informacje prowadzące do aresztowań. Rozwój sytuacji w tym tygodniu sugeruje, że strategia ta zaczyna się opłacać.

W tamtym czasie Coinbase ostrzegał, że koszty naprawy i ochrony klientów przed incydentem mogą sięgnąć nawet 400 milionów dolarów, co czyni go jednym z najdroższych zdarzeń związanych z bezpieczeństwem w historii giełdy.

Stack 10% More on Your First BTCC Deposit

Start Trading

Egzekwowanie prawa nadrabia zaległości

Międzynarodowe aresztowania za przestępstwa związane z kryptowalutami pozostają rzadkością, zwłaszcza gdy incydenty obejmują jurysdykcje. Aresztowanie w Hyderabad stanowi znaczący krok naprzód w transgranicznym egzekwowaniu prawa i wysyła sygnał, że zmowa wewnętrzna jest traktowana poważnie przez władze.

Dla szerszego rynku jest to przypomnienie, że w miarę dojrzewania infrastruktury kryptograficznej bezpieczeństwo to nie tylko łańcuchy bloków, ale także ludzie, procesy i odpowiedzialność.

Ładowanie tweeta...

- Zobacz oryginalny post

Podsumowanie

Przypadek Coinbase podkreśla trudną prawdę dla branży: kolejna fala zagrożeń bezpieczeństwa nie jest czysto techniczna. Wraz z rozwojem platform, zarządzanie dostępem do informacji poufnych może być równie ważne, jak zabezpieczanie portfeli i inteligentnych kontraktów.