Coinbase é vítima de grande hack: US$ 400 mi em jogo e dados sensíveis vazam

Coinbase, a primeira plataforma americana de câmbio de criptomoedas, sofreu um grande ciberataque que envolveu o vazamento de dados sensíveis de cerca de 1% de seus usuários. Esta brecha de segurança ocorre em um momento particularmente delicado para a empresa, poucos dias antes de sua entrada no prestigioso índice S&P 500. Quais serão as consequências para este gigante que reivindica mais de 105 milhões de usuários?

Um ciberataque mira a Coinbase e ameaça a confiança dos usuários

Em 11 de maio, a Coinbase recebeu um e-mail anônimo revelando um vazamento de dados e exigindo um resgate de 20 milhões de dólares em bitcoin. Após investigação, a empresa descobriu que cibercriminosos haviam corrompido vários agentes de suporte técnico estrangeiros, criando assim uma brecha em seu sistema de segurança.

Esses funcionários desonestos extraíram informações sensíveis de cerca de 1% dos 10,8 milhões de usuários ativos.

Entre os dados comprometidos estão nomes, endereços pessoais, documentos de identidade, informações bancárias parciais e – ainda mais preocupante – os saldos exatos das contas de criptomoedas das vítimas.

“O objetivo deles era criar uma lista de clientes que poderiam contatar se passando pela Coinbase, incentivando assim as pessoas a entregarem suas criptomoedas“, explicou a plataforma em um comunicado oficial.

Uma estratégia de engenharia social particularmente temível em um contexto onde golpes direcionados a detentores de criptomoedas estão se multiplicando.

Diante dessa situação, a Coinbase demitiu imediatamente todos os funcionários envolvidos e notificou as autoridades americanas. O CEO Brian Armstrong recusou publicamente ceder ao chantagem.

Não pagaremos seu resgate… Em vez disso, oferecemos uma recompensa de 20 milhões de dólares por qualquer informação que leve à prisão e condenação desses agressores.

Consequências financeiras e de segurança significativas

Este ciberataque pode custar entre 180 e 400 milhões de dólares para a Coinbase, segundo documentos apresentados à SEC. Esses gastos cobrirão os custos de reparação e reembolsos para os clientes que perderam fundos.

O anúncio também teve impacto imediato no valor das ações, que caíram mais de 4% para abaixo dos 253 dólares nas primeiras horas de negociação. Esta situação é ainda mais preocupante porque ocorre no momento em que a Coinbase se prepara para entrar no índice S&P 500, uma consagração para esta empresa fundada em 2012.

Para tranquilizar seus usuários, a Coinbase esclareceu que os códigos de autenticação de dois fatores e as chaves privadas não foram comprometidos, e que a empresa reembolsará todos os clientes que perderam fundos devido a este ataque.

A empresa também implementou medidas adicionais, como a realocação de algumas operações de suporte para os Estados Unidos e o fortalecimento dos controles de acesso internos.

Em suma, esse ataque destaca a vulnerabilidade persistente das plataformas de troca de criptomoedas diante das ameaças cibernéticas. Na era em que sequestros e agressões direcionadas a detentores de criptomoedas estão se multiplicando, especialmente na França, esses vazamentos de dados representam um perigo real para os usuários, que podem ser alvo de ataques de engenharia social ou, pior ainda, agressões físicas.