Coinbase mở chương trình thưởng 20 triệu đô la cho thông tin về các kẻ tấn công mạng

• Coinbase đã phát động một phần thưởng 20 triệu đô la cho thông tin về danh tính của những kẻ tấn công đã xâm nhập vào dịch vụ hỗ trợ khách hàng của mình.
• Các đối tượng xấu đã lừa đảo khách hàng gửi tiền cho chúng, nhưng không hack bất kỳ tài khoản nào.
• Nhà điều tra blockchain ZachXBT trước đó đã báo cáo về việc những kẻ tấn công đã đánh cắp 45 triệu đô la từ người dùng Coinbase.

Coinbase đã công bố một vụ xâm nhập dịch vụ hỗ trợ khách hàng gần đây vào thứ Năm, nơi những kẻ tấn công đã truy cập vào dữ liệu nhạy cảm và lừa đảo một số người dùng. Sàn giao dịch đã đề nghị một phần thưởng 20 triệu đô la cho thông tin về những kẻ phạm tội.

Coinbase phát động phần thưởng 20 triệu đô la sau vụ xâm nhập dịch vụ hỗ trợ khách hàng

Coinbase đã mở một phần thưởng 20 triệu đô la cho bất kỳ ai có thể cung cấp danh tính của những kẻ cướp đã cố gắng tống tiền công ty bằng một phần dữ liệu người dùng của nó.

Các đối tượng xấu đã nhắm vào trung tâm hỗ trợ khách hàng của sàn giao dịch bằng cách trả tiền cho nhân viên để cung cấp thông tin người dùng. Kết quả là, họ đã thu thập được thông tin thuộc về chưa đến 1% khách hàng của Coinbase.

Những kẻ tấn công sau đó đã liên hệ với những người dùng bị ảnh hưởng, giả mạo là từ bộ phận hỗ trợ của Coinbase và lừa họ gửi tiền qua sàn giao dịch. Mặc dù một số người dùng đã trở thành nạn nhân của hành vi lừa đảo, nhưng không có tài khoản nào của họ bị hack trong quá trình này.

"Mục tiêu của họ là thu thập một danh sách khách hàng mà họ có thể liên hệ trong khi giả mạo là Coinbase — lừa đảo mọi người để họ giao nộp tiền điện tử của mình," Coinbase đã lưu ý trong một bài đăng trên blog vào thứ Năm.

Các đối tượng xấu cũng đã yêu cầu một khoản tiền chuộc 20 triệu đô la từ Coinbase để che giấu danh tính của khách hàng, tài liệu của sàn giao dịch và thông tin hỗ trợ khách hàng, mà sàn giao dịch đã từ chối trả.

Để đáp lại, Coinbase cho biết họ đã thực hiện các hành động pháp lý để phơi bày những kẻ phạm tội và thu hồi các khoản tiền bị đánh cắp. Sàn giao dịch cũng cho biết sẽ hoàn tiền cho những khách hàng bị ảnh hưởng khi theo dõi các ví đang giữ tiền điện tử bị đánh cắp.

"Thay vì tài trợ cho hoạt động tội phạm, chúng tôi đã điều tra sự cố, củng cố các biện pháp kiểm soát của mình và sẽ hoàn tiền cho những khách hàng bị ảnh hưởng bởi sự cố này," Coinbase viết.

Coinbase đã chia sẻ trong một hồ sơ với Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) rằng họ ước tính chi phí khoảng 180 triệu đến 400 triệu đô la do sự cố này. Trước khi tính đến các khoản lỗ tiềm năng, các quỹ sẽ được sử dụng cho việc khắc phục và hoàn tiền tự nguyện cho khách hàng.

Phát triển gần đây theo sau một số hoạt động hack được truy vết đến Coinbase trong những tháng gần đây. Nhà điều tra blockchain ZachXBT đã báo cáo rằng một số người dùng Coinbase đã trở thành nạn nhân của vụ đánh cắp 45 triệu đô la thông qua các trò lừa đảo kỹ thuật xã hội vào đầu tháng 5. Nhà điều tra trên chuỗi đã báo cáo ba vụ lừa đảo khai thác từ sàn giao dịch trong năm 2025, với "chín con số bị đánh cắp" từ người dùng.