💬 Как развернулась афера монета и что это значит для обмена

Как развернулась афера монета и что это значит для обмена

Недавнее нарушение безопасности Coinbase от атаки социальной инженерии освещено более широкой проблемой, стоящей перед отрасли: как сбалансировать экономически эффективную поддержку клиентов с необходимостью строгой безопасности при обработке конфиденциальных финансовых данных. Вот как разворачивалась мошенничество Coinbase и что это значит для крипто -биржевых, движущихся вперед.

15 мая Coinbase раскрыла крупное нарушение безопасности, вызванное атакой социальной инженерии, в которой зарубежные подрядчики по поддержке клиентов компании были подкуплены киберпреступниками для утечки конфиденциальных данных. Позже эти данные были использованы, чтобы заставить некоторых клиентов Coinbase отправлять средства злоумышленникам. Обмен пообещал полностью возместить всех пострадавших пользователей.

Вероятно, жертва этого нарушения данных. Получил ряд звонков от мошенников, притворяющихся, что это Coinbase. Мошенничество примерно так же идет так1) они текстовые тексты/звонят, чтобы сказать, что у вас аккаунт Coinbase был скомпрометирован2) притворяется, что сделает кучу личной информации, включая сколько… https://t.co/7milfdihxff - QW (@Qwqiao) 15 мая 2025 г.

Вероятно, жертва этого нарушения данных. Получил ряд звонков от мошенников, притворяющихся, что это Coinbase. Мошенничество примерно так же идет так1) они текстовые тексты/звонят, чтобы сказать, что у вас аккаунт Coinbase был скомпрометирован2) притворяется, что сделает кучу личной информации, включая сколько… https://t.co/7milfdihxff

Инцидент начал разворачиваться 11 мая, когда Coinbase получил электронное письмо от неизвестного актера угроз, утверждая, что получил конфиденциальные данные учетной записи клиента и внутренние документы компании. Злоумышленник потребовал выкуп в размере 20 миллионов долларов в биткойнах (BTC), чтобы сохранить нарушение. Coinbase отклонил этот спрос и вместо этого объявил о награде за Intel в размере 20 миллионов долларов, что привело к аресту, ответственным.

15 мая Coinbase подала раскрытие 8-K в Комиссию по ценным бумагам и биржам США, заявив, что подрядчики-мошенничество получили доступ и эксфильтрированные данные о небольшом подмножестве пользователей-более 1% ежемесячных клиентов Coinbase-из-за злоупотребления внутренними системами. Хотя пароли, частные ключи и фонды оставались безопасными, скомпрометированной информации включала имена, адреса электронной почты, номера телефонов, банковские данные в масках, баланс счетов, изображения государственных идентификации и последние 4 цифры номеров социального страхования. Компания также оценила расходы на восстановление и возмещение от 180 до 400 миллионов долларов.

Хотя Coinbase предприняла корректирующие действия, такие как увольнение вовлеченных лиц и обещание возместить пострадавших клиентов, этот инцидент вызвал горячие дебаты о зависимости от компании на недорогих зарубежных труда для поддержки клиентов.

Общий аргумент, который появился на X, заключался в том, что обмен не должен нанимать недоплаченных сторонних подрядчиков за пределами США и вместо этого должен привлечь операции поддержки и предлагать проживание. Один из пользователей резко подытожил настроение: «Не нанимайте Rogue Aguls Agants Agants. Нанимайте американцев и платите им прожиточный минимум вместо аутсорсинга поддержки третьему миру, в то же время управляя миллиардами средств клиентов».

Другие возразили, что взяточничество и инсайдерские угрозы не ограничены географией или шкалой оплаты. Один пользователь ответил: «Может помочь, но не то, чтобы американцы не подвергались: 1 (личные) угрозы 2⃣, чтобы разбогатеть (быстро) 3⃣ (личные) аварийные ситуации, позволяющие 2⃣», указывая на то, что даже хорошо оплачиваемые сотрудники США могут быть скомпрометированы под правильным давлением.

Другим распространенным настроением было беспокойство по поводу того, сколько конфиденциальных агентов поддержки данных клиентов, независимо от местоположения, в первую очередь может получить доступ. Как писал один из пользователей: «Да, но американская поддержка также не смогут получить мои водительские права».

Главное, с чем все, казалось, согласились, это то, что когда дело доходит до крипто, поддержка клиентов следует обрабатывать более тщательно. Как сказал один пользователь:

«Финансовые учреждения и крипто, специально отличающиеся от, скажем, для розничной торговли или поддержки Doordash. Вы обрабатываете деньги людей, а иногда и все финансовое будущее».

«Финансовые учреждения и крипто, специально отличающиеся от, скажем, для розничной торговли или поддержки Doordash. Вы обрабатываете деньги людей, а иногда и все финансовое будущее».

Нарушение и дискуссия вокруг него действительно подчеркивают жесткий баланс балансировки Coinbase, который должен управлять между сокращением затрат и обеспечением безопасности данных клиентов.

Как и другие крупные технологические компании, Coinbase и другие крипто -платформы в значительной степени полагаются на поддержку клиентов на аутсорсинге, чтобы обрабатывать большие объемы запросов пользователей в масштабе. Такие страны, как Индия, Филиппины и части Африки, являются популярными направлениями для такого рода аутсорсинга из-за более низких затрат на рабочую силу и широкого группа англоязычных талантов. В сообщении в блоге 2017 года сам генеральный директор Брайан Армстронг признал эту стратегию, заявив, что компания «вращает аутсорсинговую поддержку», чтобы удовлетворить растущий спрос.

После инцидента Coinbase сказал, что он откроет новый Hub поддержки в США и внедрит более сильный контроль за безопасностью и мониторинг во всех местах. Это подразумевает, что компания приняла участие в борту опасений, которые озвучивали пользователи, но оставляет открытым более широким вопросом о том, как крипто -платформы могут обеспечить поддержку клиентов, не позволяя затратам выходить из -под контроля.