Coinbase atingida por violação interna enquanto hackers exigem resgate pelos dados

TLDR: A Coinbase confirmou um ciberataque que visou os dados pessoais de alguns utilizadores. Os hackers obtiveram acesso subornando agentes de apoio ao cliente no estrangeiro. Os atacantes roubaram os nomes, endereços e dados parciais de identificação dos utilizadores. A Coinbase afirmou que não foram acedidos quaisquer palavras-passe, fundos ou chaves privadas. Os hackers exigiram um resgate, mas a Coinbase recusou-se a pagar. A Coinbase confirmou um ciberataque direcionado que expôs dados de utilizadores e desencadeou uma investigação de grande dimensão. Os atacantes acederam a informações pessoais e exigiram um resgate, mas a Coinbase recusou-se a pagar. A empresa promete agora reembolsar integralmente os utilizadores afetados e aplicar medidas de segurança internas mais rigorosas. Ciberataque direcionado expõe dados de utilizadores da Coinbase Hackers infiltraram-se nos sistemas da Coinbase subornando agentes de apoio ao cliente no estrangeiro e acedendo a dados limitados dos clientes. Obtiveram os nomes, endereços, contactos e informações parciais de identificação dos utilizadores, mas não conseguiram aceder a credenciais de início de sessão sensíveis nem a fundos. A Coinbase informou que esta violação afetou menos de 1% dos seus utilizadores. Os atacantes tentaram extorquir um resgate pelos dados roubados enviando emails diretamente aos utilizadores da exchange de criptomoedas, mas a empresa recusou todas as exigências de resgate. A plataforma esclareceu que nenhuma conta Prime foi afetada e que não foram acedidos quaisquer fundos ou chaves privadas. A exchange de criptomoedas afirmou que as hot wallets e cold wallets permaneceram totalmente seguras durante todo o incidente. https://t.co/evpIBMFvRW pic.twitter.com/f6UPdkL5R0— Brian Armstrong (@brian_armstrong) 15/05/2025 A Coinbase assinalou as contas comprometidas para mitigar riscos adicionais e introduziu protocolos reforçados de verificação de levantamentos. Estes incluem verificações adicionais de identidade e avisos de sensibilização para burlas em todas as transações de elevado valor. A empresa também restringiu imediatamente as contas que apresentavam atividade suspeita associada à violação. Coinbase lança contramedidas e planos de reembolso Em resposta à violação, a Coinbase criou um fundo de recompensa de $20M para identificar e capturar os responsáveis. Esta recompensa visa incentivar a partilha de informações que possa levar a detenções e à recuperação dos dados roubados. Os investigadores estão agora a trabalhar com autoridades internacionais para rastrear as atividades dos cibercriminosos. A exchange de criptomoedas abriu um novo centro de apoio sediado nos EUA para centralizar e reforçar as operações de apoio ao cliente. O centro aplica protocolos de segurança melhorados e limita o acesso a informações sensíveis dos utilizadores. Todas as equipas de apoio ao cliente estão agora sujeitas a uma monitorização mais rigorosa para evitar novas infiltrações. Os utilizadores afetados por ataques de engenharia social associados à violação podem agora apresentar pedidos de reembolso. A Coinbase comprometeu-se a compensar os clientes que foram enganados e levados a enviar fundos sob falsos pretextos. A empresa continua a manter os utilizadores informados à medida que a investigação avança. Contexto global e ameaças contínuas à segurança das criptomoedas A violação da exchange de criptomoedas ocorre pouco depois de o Telegram ter reprimido o mercado da darknet Haowang Guarantee, evidenciando uma ameaça mais ampla à cibersegurança. À medida que as técnicas de pirataria evoluem, exchanges como a Coinbase enfrentam uma pressão crescente para reforçar as defesas e proteger os dados dos clientes. O setor das criptomoedas continua a ser um alvo importante do cibercrime organizado. A Coinbase salientou que, apesar da violação, não foram roubados fundos de utilizadores nem comprometido o acesso a contas privadas. A empresa manteve o controlo total sobre os ativos financeiros e impediu que os atacantes acedessem às crypto wallets. Os registos de atividade de todas as contas estão a ser analisados para detetar outras anomalias. Em 2024, a WazirX, outra exchange de criptomoedas de grande dimensão, sofreu uma violação maior que envolveu o roubo de $230M, obrigando à suspensão das operações. Esse incidente continua por resolver, suscitando comparações com a violação da exchange. No entanto, a exchange manteve a continuidade operacional e comprometeu-se com a transparência total e a proteção dos clientes. Leia também: Coinbase faz história como a primeira empresa de criptomoedas a integrar o S&P 500. A publicação Coinbase faz história como a primeira empresa de criptomoedas a integrar o S&P 500 apareceu originalmente em CoinCentral.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.