Un ex-employé de Coinbase arrêté en Inde pour vol massif de données clients

Quand une plateforme aussi emblématique que Coinbase prend un coup, l’onde de choc se fait sentir dans toute la sphère crypto. Ces derniers mois, la plateforme a été secouée par une affaire de vol de données qui a terni sa réputation. Au cœur du scandale : une attaque coordonnée, des agents corrompus, un butin numérique colossal, et surtout, une faille humaine plus qu’un bug logiciel. Le mal était fait, mais la traque des coupables est lancée. Et les premières arrestations tombent.

Coinbase sort les crocs : une arrestation, un message clair

Coinbase l’avait promis : pas de compromis avec les fauteurs de troubles, notamment pour les auteurs du hack de mai dernier. Et c’est la police d’Hyderabad, en Inde, qui ouvre le bal avec l’arrestation d’un ex-employé du support client. Selon les enquêtes, cet agent faisait partie d’un réseau infiltré depuis décembre 2024, accusé d’avoir transmis des données sensibles – noms, adresses, pièces d’identité – à des cybercriminels.

Le PDG Brian Armstrong a réagi sans détour sur X :

Nous avons une tolérance zéro face aux comportements malveillants et continuerons de collaborer avec les forces de l’ordre pour traduire les coupables en justice.

En tout, 69 461 utilisateurs ont été affectés. Aucun fonds crypto volé, mais un chantage à 20 millions $ pour ne pas divulguer les données. Coinbase a refusé de céder, lançant à la place une prime équivalente pour identifier les coupables. L’entreprise a investi entre 307 et 400 millions $ pour la remédiation, soit l’un des plus gros budgets post-cyberattaque de l’année 2025.

La stratégie est claire : montrer que même quand ça tangue, la plateforme reste à la barre. Et surtout, qu’elle préfère payer pour la justice que pour la peur.

Crypto, confiance et crise : quand l’humain devient la faille

Cette affaire dépasse le simple cadre de Coinbase. Elle secoue l’industrie crypto tout entière. Elle montre qu’une société, même cotée en bourse, n’est jamais à l’abri d’un coup de poignard venu de l’intérieur.

Le plus préoccupant ? L’attaque visait des employés offshore, notamment via TaskUs, prestataire basé au Texas, opérant en Inde. L’enquête a révélé que deux de leurs agents auraient été recrutés par un réseau criminel plus large. Des travailleurs du support client transformés en portes d’entrée pour les hackers. Une faille humaine.

Et ce n’est pas un cas isolé : dans un autre dossier, Ronald Spektor, 23 ans, a été inculpé à Brooklyn pour avoir détourné 16 millions $ en crypto via du phishing. De quoi rappeler à toute la communauté crypto que la vigilance ne doit jamais s’endormir.

Coinbase n’est pas exempt de critiques. Une action collective de ses actionnaires dénonce un manque de transparence sur le timing de la divulgation. D’un côté, la plateforme joue la carte du chevalier blanc ; de l’autre, elle doit justifier ses silences. Communication ou conviction ?

Ce qu’il faut retenir :

• Décembre 2024 : début de l’infiltration par des agents corrompus ;
• 69 461 utilisateurs exposés, mais aucun vol direct de crypto-fonds ;
• 20 millions $ réclamés en rançon – refusé par Coinbase ;
• Jusqu’à 400 millions $ engagés pour sécuriser, rembourser, nettoyer ;
• Action judiciaire en cours contre la plateforme pour divulgation tardive.

Malgré cette tempête, Coinbase reste un pilier de l’univers crypto. Loin de se contenter d’assurer l’arrière-garde, ses experts parient déjà sur les prochaines révolutions technologiques. Parmi les 9 technologies qu’ils surveillent de près : le ZK Proof pour plus de confidentialité, ou encore le smart contract évolutif, capable d’adapter ses règles dans le temps. De quoi nourrir l’espoir d’un écosystème plus robuste, plus éthique, et moins vulnérable.