كوين بيس ترفض فدية بقيمة 20 مليون دولار، وتطلق مكافأة بنفس الحجم بعد خرق داخلي

تقول كوينباس إن مجرمي الإنترنت قاموا برشوة مجموعة صغيرة من المتعاقدين الداعمين في الخارج لسحب بيانات العملاء من الأدوات الداخلية، مما أثر على "أقل من 1%" من مستخدميها النشطين شهريًا. كشفت البورصة أنه لم يتم كشف أي كلمات مرور أو مفاتيح خاصة أو أموال، ولم تتأثر حسابات كوينباس برايم. المهاجمون على Coinbase طالبوا بفدية قدرها 20 مليون دولار طالب المهاجمون بدفع 20 مليون دولار للحفاظ على سرية الحادث. ومع ذلك، قالت كوينباس إنها رفضت ووجهت المبلغ إلى صندوق مكافآت بقيمة 20 مليون دولار للحصول على معلومات تؤدي إلى اعتقالهم وإدانتهم. "سنلاحق أشد العقوبات الممكنة ولن ندفع فدية بقيمة 20 مليون دولار التي تلقيناها. بدلاً من ذلك، نقوم بإنشاء صندوق مكافآت بقيمة 20 مليون دولار للحصول على معلومات تؤدي إلى اعتقال وإدانة المجرمين المسؤولين عن هذا الهجوم"، قالت كوينباس. تشمل السجلات المسروقة الأسماء، العناوين، أرقام الهواتف، أرقام الضمان الاجتماعي المقنعة، تفاصيل بنكية جزئية، ولقطات حساب. تعهدت الشركة بجعل الضحايا "كاملين" إذا تم استدراجهم بواسطة عمليات احتيال اجتماعي لاحقة. الاحتكاك الجديد في السحب، وفحوصات الهوية الإضافية، والتنبيهات الفورية للاحتيال متاحة بالفعل على الحسابات المعلّمة. بدأت الخطة في أواخر أبريل عندما قام المطلعون بتسريب قوائم الحسابات ذات الرصيد العالي وتظاهر القراصنة بأنهم موظفو كوينباس في رسائل البريد الإلكتروني الاحتيالية. في غضون أيام، رصدت فرق الأمان استفسارات غير عادية، وألغت الوصول، وفتحت تحقيقًا جنائيًا. وأضافت الشركة أن أنظمة البنية التحتية والمحافظ "لم تكن في خطر أبدًا". https://t.co/evpIBMFvRW pic.twitter.com/f6UPdkL5R0 تشمل التدابير الوقائية مركز دعم جديد في الولايات المتحدة، وكشف أقوى عن التهديدات الداخلية، ومحاكاة فرق حمراء مستمرة. تم إحالة المطلعين المفصولين إلى وكالات إنفاذ القانون الأمريكية والدولية. تعمل كوينباس أيضًا مع شركات تحليل البلوكشين لتحديد عناوين المهاجمين وتجميد الأموال المسروقة على المنصات المتوافقة، مما يعكس جهود الإزالة السابقة.