Coinbase, sàn giao dịch tiền điện tử lớn thứ 3 thế giới, đã phải đối mặt với yêu cầu tiền chuộc 20 triệu USD khi tội phạm mạng cố gắng đánh cắp dữ liệu nhạy cảm của người dùng. Những kẻ này đã hối lộ và tuyển dụng “nhóm hỗ trợ ở nước ngoài” để đánh cắp dữ liệu khách hàng, thực hiện các mưu đồ kỹ thuật social như tấn công phishing.
Theo bài đăng ngày 15 tháng 5, Coinbase cho biết những kẻ nội gián đã lạm dụng quyền truy cập vào hệ thống hỗ trợ khách hàng để đánh cắp dữ liệu cho một số ít người dùng. Không có mật khẩu, khóa riêng tư, quỹ hoặc tài khoản Coinbase Prime nào bị ảnh hưởng. Dữ liệu bị ảnh hưởng dưới 1% số người dùng giao dịch hàng tháng của Coinbase.
Sau khi đánh cắp dữ liệu, kẻ tấn công đòi khoản tiền chuộc 20 triệu USD nhưng Coinbase từ chối. Thay vào đó, họ sẽ thiết lập phần thưởng 20 triệu USD cho thông tin dẫn đến việc bắt giữ và kết tội những kẻ tấn công.
Scammers thường mạo danh các thương hiệu nổi tiếng để tạo ra sự tin tưởng giả mạo. Năm 2024, Coinbase là thương hiệu tiền điện tử bị mạo danh nhiều nhất, nhưng nền tảng Meta bị nhắm đến nhiều hơn gấp 25 lần so với sàn giao dịch tiền điện tử.
