Attacco a Coinbase: cosa sappiamo e perché è importante

Coinbase ha rivelato che alcuni criminali informatici hanno chiesto 20 mln $ in Bitcoin in un audace tentativo di estorsione ai danni dell’exchange di criptovalute e dei suoi clienti. La piattaforma di trading afferma che i truffatori hanno convinto «un piccolo gruppo» dei suoi addetti al servizio clienti a divulgare informazioni sensibili sugli utenti. Sono stati condivisi nomi completi, indirizzi, numeri di telefono e indirizzi email, oltre a numeri parziali di previdenza sociale e dettagli dei conti bancari. Sono state consegnate immagini dei documenti d’identità ottenute durante la procedura Know Your Customer, insieme a istantanee dei saldi. Coinbase ha sottolineato che è stato coinvolto solo un numero ridotto di clienti — meno di 1% di coloro che utilizzano l’exchange di criptovalute ogni mese — ma non ci sono dubbi: una vulnerabilità di sicurezza di questo tipo è estremamente preoccupante. Si ritiene che i criminali informatici volessero usare queste informazioni per contattare utenti ignari fingendosi dipendenti di Coinbase e conquistandone la fiducia condividendo informazioni che solo l’exchange di criptovalute avrebbe potuto conoscere. Questo avrebbe potuto facilmente indurre le persone a cedere le criptovalute custodite al sicuro nei loro account. https://t.co/evpIBMFvRW pic.twitter.com/f6UPdkL5R0— Brian Armstrong (@brian_armstrong) 15/05/2025In un post dettagliato sul blog in cui ha spiegato quanto accaduto, Coinbase ha sottolineato che chiunque sia stato indotto a inviare fondi come conseguenza diretta di questa violazione sarà rimborsato integralmente. Nel frattempo, gli account identificati come coinvolti nell’incidente saranno monitorati più attentamente, soprattutto in caso di prelievi di importo elevato. Negli Stati Uniti aprirà anche «un nuovo centro di assistenza» e l’exchange di criptovalute si è impegnato ad aumentare gli investimenti per prevenire gli attacchi provenienti dall’interno dell’organizzazione. Tutti gli utenti coinvolti nella violazione sono già stati informati. Coinbase ha inoltre rassicurato gli utenti preoccupati, affermando che le chiavi private e le credenziali di accesso non sono state compromesse e che i criminali informatici non sono mai riusciti a spostare i fondi dei clienti né ad accedere ai crypto wallet hot e cold dell’exchange di criptovalute. I responsabili dell’attacco avevano detto alla piattaforma di trading di volere 20 mln $ per insabbiare le proprie azioni, ma i dirigenti dell’exchange di criptovalute hanno rifiutato. Invece, questa somma viene offerta come ricompensa per le informazioni che porteranno all’arresto degli aggressori. Coinbase ha confermato che i fondi rubati vengono tracciati tramite l’analisi della blockchain e, a proposito dei dipendenti coinvolti, ha avvertito: «Gli insider sono stati licenziati sul posto e segnalati alle autorità statunitensi e internazionali preposte all’applicazione della legge. Sporgeremo denuncia penale». Ci sono precedenti. Due anni fa, un ex product manager di Coinbase è stato incarcerato dopo aver passato al fratello informazioni sulle nuove monete che sarebbero state quotate sull’exchange di criptovalute, consentendo loro di realizzare un profitto. In futuro, la piattaforma di trading ha un semplice messaggio per i suoi milioni di utenti in tutto il mondo: aspettatevi tentativi di impersonificazione. Coinbase ha sottolineato che non chiamerà mai gli utenti per comunicare una nuova seed phrase, chiedere password o sollecitare il trasferimento di fondi. «Se ricevete questa chiamata, riagganciate. Coinbase non vi chiederà mai di contattare un numero sconosciuto per raggiungerci». Altri consigli importanti includono l’adozione di solide misure di autenticazione a due fattori, il blocco degli account per precauzione se qualcosa non sembra a posto e l’impostazione di autorizzazioni rigorose, in modo che le criptovalute possano essere inviate solo a crypto wallet sotto il vostro pieno controllo. Scusandosi per la violazione, Coinbase ha aggiunto: «L’adozione delle criptovalute dipende dalla fiducia. Ci dispiace per la preoccupazione e il disagio causati dall’incidente ai clienti coinvolti. Continueremo ad assumerci la responsabilità dei problemi quando si verificano e a investire in difese di livello mondiale, perché è così che proteggiamo i nostri clienti e manteniamo sicura l’economia crypto per tutti». Da questo incidente emergono diversi punti chiave. Innanzitutto, Coinbase merita di essere elogiata per la sua trasparenza e per la spiegazione esaustiva di quanto accaduto, della sua reazione e di ciò che offre ai clienti coinvolti. Ma restano anche seri interrogativi sulle misure di sicurezza adottate per impedire ai dipendenti delle società crypto di agire in modo scorretto, andando contro gli interessi degli utenti che dovrebbero servire. E, purtroppo, questo è l’ultimo di una lunga serie di incidenti che potrebbero scoraggiare i nuovi arrivati dal provare gli asset digitali. La violazione ha inoltre offuscato quella che altrimenti sarebbe stata una buona settimana per Coinbase, che di recente ha annunciato il suo ingresso nell’indice di riferimento S&P 500. In un video pubblicato su X, il CEO Brian Armstrong ha aggiunto: «Stiamo effettivamente trasferendo alcune delle nostre attività di assistenza clienti proprio per questo... Ai potenziali estorsori e a chiunque voglia danneggiare i clienti di Coinbase: sappiate che vi perseguiremo e vi assicureremo alla giustizia». Il post Attacco a Coinbase: cosa sappiamo e perché è importante è apparso per la prima volta su Cryptonews.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.