Gigantisk cyberangreb rammer Coinbase – kunder snydt for millioner

Et sofistikeret cyberangreb har rystet en af verdens største kryptovalutabørser, Coinbase.

Selvom kun 1% af kundedata blev udsat, er skaderne omfattende: kuderne er blevet snydt for deres digitale aktiver, tilliden er sat på prøve, og Coinbase forventer nu et økonomisk tab på op til svimlende 400 millioner dollars.

Angrebet blev først opdaget, da virksomheden den 11. maj modtog en mail fra en ukendt hacker .

Hackeren påstod at have opnået adgang til kundeinformationer ved at betale ansatte og underleverandører for fortrolige data.

Disse informationer blev siden brugt til at udgive sig for Coinbase og lokke brugere til at overføre kryptovaluta til angriberens konti.

Coinbase slår igen med dusør og kompensation

Hackergruppen forsøgte at afpresse Coinbase for 20 millioner dollars med trusler om offentliggørelse af de stjålne oplysninger.

I stedet valgte virksomheden en anden vej: Den afviste kravene og annoncerede en dusør på samme beløb til dem, der kan levere oplysninger, der fører til arrestationen og domfældelsen af gerningsmændene.

“Vi vil tilbagebetale de kunder, der blev snydt, og vi vil arbejde tæt sammen med myndighederne for at sikre, at gerningsmændene bliver stillet til ansvar,” lyder det fra Coinbase i en erklæring. De ansatte, der medvirkede til datalækket, er blevet fyret.

Aktiekursen tager et dyk før vigtig milepæl

Nyheden om angrebet og det mulige tab på mellem 180 og 400 millioner dollars blev hurtigt bemærket på børsen.

Coinbase-aktien faldt med 4,1%, blot få dage før virksomheden står til at blive optaget i S&P 500-indekset – en begivenhed, der ellers var tiltænkt som en triumf for kryptobranchen.

Ifølge analysefirmaet Chainanalysis blev der i 2024 stjålet kryptovaluta for over 2,2 milliarder dollars. “Sikkerhed forbliver en udfordring for kryptoindustrien trods stigende mainstream-accept,” siger Nick Jones, grundlægger af Zumo ifølge BBC.

Advarsel til kunder: Vær på vagt

Coinbase understreger, at kunderne kan forvente yderligere forsøg på svindel og opfordrer til øget opmærksomhed.

Firmaet minder om, at de aldrig vil bede om adgangskoder, 2FA-koder eller overførsler til nye adresser eller konti.

“Til de berørte kunder: Vi beklager den ulejlighed og utryghed, dette har forårsaget. Vi vil fortsat tage ansvar, når problemer opstår,” lyder det fra virksomheden.

Vores team kan have anvendt AI til at assistere i skabelsen af dette indhold, som er gennemgået af redaktørerne.