מעצרים בוצעו בפרשות סחיטות פנימיות הקשורות לקויןבייס בהיקפים 355 מיליון דולרים

Coinbase חשפה כי הרשויות המקומיות בהיידראבד, הודו, עצרו עובד תמיכת לקוחות לשעבר החשוד כי היה מעורב במזימת סחיטה פנימית שפגעה ב-69,461 משתמשים והביאה להוצאות אירוע של עד 355 מיליון דולר. העובד לכאורה ניצל גישה מיוחסת לכלי תמיכה ולנתוני לקוחות פנימיים, מה שאפשר מתקפות הנדסה חברתית שהרימו ללקוחות כספים. מנכ״ל Coinbase בריאן ארמסטרונג הודה בפומבי למשטרת היידראבד על תפקודם בחקירה המתמשכת וחזר על מדיניות החברה של אפס-סובלנות כלפי התנהגות בלתי תקינה בקרב הצוות.

לפי הודעה מטעם מדינת מיין, הפרצה זוהתה לראשונה במאי 2025, ודוח אירועים מה-14 במאי מציין דליפות מידע מהותי שלא פורסמו. מאמצי השבתת הלקוחות כללו החזרים מרצון שסכומם היה 48 מיליון דולר ברבעון השלישי ו-307 מיליון דולר ברבעון השני של 2025, המשקפים כמעט 89% מההערכה העליונה של 400 מיליון דולר. ההסלמה גרמה לחקירה פדרלית על ידי משרד המשפטים של ארצות הברית, מה שמוסיף ממד משפטי לתגובה התפעולית והדגיש את הצורך בשיפור ניהול סיכוני צד-שלישי.

הניסיון לסחיטה השתמש בנתונים פנימיים שנגנבו כדי לקיים מסעות התחזות ממוקדים, מה שדרש מ- Coinbase לחזק את פרוטוקולי הגישה, ליישם את עקרונות ההרשאות המינימליות ולשפר את האימות הרב-גורמי עבור פונקציות בסיכון גבוה.

מסגרות רגולטוריות כמו Digital Operational Resilience Act (DORA) של האיחוד האירופי וההנחיות של FCA הבריטית בנושא סיכוני ICT מדגישות את חשיבות הבקרות החזקות על שירותים שמסופקים על ידי צדדים שלישיים והגנת נתונים. הצעות חוק כמו GENIUS Act מדגישות עוד יותר את הנוף החוקי המתפתח עבור חילפות קריפטו.

אנליסטים בתעשייה מזהירים כי איומי עובדים מתוך הארגון והנדסה חברתית מתמזגים יחד כמוקדי אבטחה מרכזיים, במיוחד עבור ישויות התלויות בצוותי תמיכה גלובליים. הטיפול של Coinbase בתקרית, כולל שיתוף פעולה עם רשויות האכיפה ויצירת קשר יזום עם לקוחות, מהווה מקרה לימוד עבור בורסות נוספות על הצומת בין סיכון אנושי ובקרות טכנולוגיות. התגובה הרחבה של השוק יכולה לכלול מעבר לפתרונות שמירה עצמית על הנכסים ולמגוון פלטפורמות מסחר כדי להפחית את ריכוז ההרשאות הפנימיות.