355 मिलियन डॉलर के कॉइनबेस इनसाइडर्स जबरन वसूली योजनाओं में गिरफ्तारियाँ हुईं

Coinbase ने यह खुलासा किया है कि हैदराबाद, भारत के स्थानीय अधिकारियों ने एक पूर्व ग्राहक सहायता एजेंट को गिरफ्तार किया है, जिस पर एक आंतरिक धोखाधड़ी-धमकी योजना के संचालन का संदेह है, जिसने 69,461 उपयोगकर्ताओं को प्रभावित किया और घटना लागत तक $355 मिलियन तक पहुँची। कर्मचारी ने विशिष्ट पहुँच का दुरुपयोग कर सहायता टूलिंग और आंतरिक ग्राहक डेटा तक पहुंच बनाकर सोशल इंजीनियरिंग हमलों को सक्षम किया, जिससे ग्राहकों के फंड धोखाधड़ी से निकल गए। Coinbase के CEO ब्रायन आर्मस्ट्रांग ने चल रही जांच में हैदराबाद पुलिस की भूमिका के लिए सार्वजनिक रूप से आभार व्यक्त किया और कर्मचारियों के अनुचित आचरण के लिए कंपनी की शून्य-टॉलरेंस नीति को दोहराया。

मेन के एक राज्य के अधिसूचना के अनुसार, उल्लंघन मई 2025 में पहली बार सामने आया, और 14 मई को एक घटना फाइलिंग में सामग्री गैर-प्रकाशित जानकारी के लीक होने का उल्लेख किया गया। ग्राहक सुधार के उपायों में स्वैच्छिक प्रतिपूर्ति शामिल थीं जो 2025 की Q3 में $48 मिलियन और Q2 में $307 मिलियन तक पहुँचीं, जो $400 मिलियन के ऊपरी लागत अनुमान का लगभग 89% दर्शाती हैं। यह वृद्धि यू.एस. DOJ के एक संघीय जांच को प्रेरित कर गई, जिससे संचालनात्मक प्रतिक्रिया में कानूनी आयाम जुड़ गया और तीसरे पक्ष के जोखिम प्रबंधन के उन्नयन की जरूरत को उजागर किया गया।

चोरी गए आंतरिक डेटा का दुरुपयोग कर लक्षित पहचान-छल अभियानों के लिए किया गया, जिसके परिणामस्वरूप Coinbase को विशिष्ट पहुँच प्रोटोकॉल मजबूत करना पड़ा, न्यूनतम पहुँच सिद्धांत (least-privilege) लागू करना और उच्च-जोखिम कार्यों के लिए मल्टी-फैक्टर प्रमाणीकरण मजबूत करना पड़ा। जैसे EU का Digital Operational Resilience Act (DORA) और UK की Financial Conduct Authority ICT जोखिम पर दिशानिर्देश नियामक ढांचे आउटसोर्सेड सेवाओं और डेटा संरक्षण पर मजबूत नियंत्रणों के महत्व को रेखांकित करते हैं। GENIUS Act जैसे विधायी प्रस्ताव क्रिप्टो एक्सचेंजों के लिए बढ़ते अनुपालन परिदृश्य को और उजागर करते हैं。

उद्योग विश्लेषक चेतावनी देते हैं कि अंदरूनी खतरे और सोशल इंजीनियरिंग एक साथ मिलकर सुरक्षा के प्रमुख चिंताएं बन जाते हैं, खासकर उन संस्थाओं के लिए जो वैश्विक सहायता टीमों पर निर्भर रहते हैं। Coinbase ने इस घटना के हैंडलिंग में कानून प्रवर्तन के साथ सहयोग और सक्रिय ग्राहक संपर्क जैसी पहलें कीं, जो मानव जोखिम वेक्टर और तकनीकी नियंत्रण के संगम पर अन्य एक्सचेंजों के लिए एक केस स्टडी बनती हैं। व्यापक बाजार प्रतिक्रिया में स्व-हिरासत समाधानों की ओर बदलाव और विविध ट्रेडिंग मंचों की ओर प्रवृत्ति हो सकती है ताकि आंतरिक पहुँच अधिकारों के केंद्रीकरण को कम किया जा सके。