تعرّضت Coinbase لاختراق من الداخل مع مطالبة القراصنة بفدية مقابل البيانات

ملخص: أكدت Coinbase تعرضها لهجوم إلكتروني استهدف البيانات الشخصية لمجموعة من المستخدمين. وتمكن المخترقون من الوصول إليها عبر رشوة موظفي دعم العملاء في الخارج. وسرق المهاجمون أسماء المستخدمين وعناوينهم وتفاصيل جزئية عن هوياتهم. وأكدت Coinbase أنه لم يتم الوصول إلى كلمات المرور أو الأموال أو المفاتيح الخاصة. وطالب المخترقون بفدية، لكن Coinbase رفضت الدفع. أكدت Coinbase تعرضها لهجوم إلكتروني موجّه كشف بيانات المستخدمين وأطلق تحقيقاً واسعاً. وتمكن المهاجمون من الوصول إلى معلومات شخصية وطالبوا بفدية، لكن Coinbase رفضت الدفع. وتتعهد الشركة الآن بتعويض المستخدمين المتضررين بالكامل، مع تطبيق إجراءات أمنية داخلية أكثر صرامة. هجوم إلكتروني موجّه يخرق بيانات مستخدمي Coinbase تسلل المخترقون إلى أنظمة Coinbase عبر رشوة موظفي دعم في الخارج، وتمكنوا من الوصول إلى بيانات محدودة للعملاء. وحصلوا على أسماء المستخدمين وعناوينهم وبيانات الاتصال بهم ومعلومات جزئية عن هوياتهم، لكنهم لم يتمكنوا من الوصول إلى بيانات تسجيل الدخول الحساسة أو الأموال. وأفادت Coinbase بأن هذا الاختراق طال أقل من ⁦%1⁩ من مستخدميها. حاول المهاجمون ابتزاز المستخدمين بالبيانات المسروقة، عبر مراسلة مستخدمي منصة التداول مباشرةً بالبريد الإلكتروني، لكن الشركة رفضت جميع مطالب الفدية. وأوضحت المنصة أن أياً من حسابات Prime لم يتأثر، وأنه لم يتم الوصول إلى أي مفاتيح خاصة أو أموال. وأكدت منصة التداول أن محافظ التخزين الساخن والبارد ظلت آمنة تماماً طوال الحادثة. https://t.co/evpIBMFvRW pic.twitter.com/f6UPdkL5R0— Brian Armstrong (@brian_armstrong) ⁦15/05/2025⁩ حددت Coinbase الحسابات المخترقة للحد من المخاطر الإضافية، وطبقت إجراءات مُعززة للتحقق من عمليات السحب. وتشمل هذه الإجراءات فحوصاً إضافية للهوية وتنبيهات للتوعية بعمليات الاحتيال عند إجراء جميع المعاملات الكبيرة. كما قيّدت الشركة فوراً الحسابات التي أظهرت نشاطاً مريباً مرتبطاً بالاختراق. Coinbase تطلق إجراءات مضادة وخططاً للتعويض أنشأت Coinbase صندوق مكافآت بقيمة ⁦$20M⁩ لتحديد هوية الجناة والقبض عليهم رداً على الاختراق. وتهدف هذه المكافأة إلى تشجيع تبادل المعلومات التي قد تؤدي إلى اعتقالات واستعادة البيانات المسروقة. ويعمل المحققون الآن مع السلطات الدولية لتتبع أنشطة مجرمي الإنترنت. افتتحت منصة التداول مركز دعم جديداً مقره الولايات المتحدة لتوحيد عمليات خدمة العملاء وتشديدها. ويطبق المركز بروتوكولات أمنية محسّنة ويحد من الوصول إلى معلومات المستخدمين الحساسة. وتعمل جميع فرق دعم العملاء الآن تحت مراقبة أكثر صرامة لمنع أي اختراق إضافي. يمكن للمستخدمين المتضررين من هجمات الهندسة الاجتماعية المرتبطة بالاختراق الآن تقديم طلبات للتعويض. وتعهدت Coinbase بتعويض العملاء الذين خُدعوا لإرسال الأموال بناءً على ذرائع كاذبة. وتواصل الشركة إطلاع المستخدمين على المستجدات مع تقدم التحقيق. السياق العالمي والتهديدات المستمرة لأمن العملات الرقمية جاء اختراق منصة التداول بعد وقت قصير من تشديد Telegram إجراءاتها ضد سوق الشبكة المظلمة Haowang Guarantee، ما يسلط الضوء على اتساع نطاق التهديدات السيبرانية. ومع تطور تقنيات القرصنة، تواجه منصات تداول مثل Coinbase ضغوطاً متزايدة لتعزيز دفاعاتها وحماية بيانات العملاء. ولا يزال قطاع العملات الرقمية هدفاً رئيسياً للجريمة الإلكترونية المنظمة. وشددت Coinbase على أنه رغم الاختراق، لم تُسرق أموال أي مستخدم ولم يُخترق الوصول إلى أي حساب خاص. وحافظت الشركة على السيطرة الكاملة على الأصول المالية، ومنعت المهاجمين من الوصول إلى المحافظ. ويجري فحص سجلات أنشطة الحسابات بحثاً عن أي مؤشرات غير طبيعية إضافية. في عام 2024، تعرضت WazirX، وهي منصة تداول كبرى أخرى، لاختراق أكبر تضمن سرقة بقيمة ⁦$230M⁩، ما أجبرها على وقف عملياتها. ولا تزال تلك الحادثة من دون حل، وقد أدت إلى مقارنات مع اختراق منصة التداول. ومع ذلك، حافظت المنصة على استمرارية عملياتها والتزمت بالشفافية الكاملة وحماية العملاء. اقرأ أيضاً: Coinbase تصنع التاريخ بوصفها أول شركة للعملات الرقمية تنضم إلى S&P 500. نُشر هذا المقال أولاً على CoinCentral.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.