Аресты по делам об инсайдерских вымогательских схемах Coinbase на суммы 355 млн долларов

Coinbase сообщил, что местные власти Хайдарабада, Индия, арестовали бывшего сотрудника службы поддержки клиентов, подозреваемого в организации инсайдерской вымогательской схемы, затронувшей 69 461 пользователя и повлекшей расходы на инцидент до 355 миллионов долларов. Сообщается, что сотрудник злоупотреблял привилегированным доступом к инструментам поддержки и внутренним данным клиентов, что позволяло осуществлять атаки социальной инженерии и обманывать клиентов на средства. Генеральный директор Coinbase Брайан Армстронг публично поблагодарил полицию Хайдарабада за их роль в продолжающемся расследовании и подтвердил нулевую терпимость компании к проступкам сотрудников.

Согласно уведомлению властей штата Мэн, нарушение было впервые обнаружено в мае 2025 года, а заявление об инциденте 14 мая указывало на утечки конфиденциальной информации. Усилия по возмещению клиентам включали добровольные выплаты, составившие 48 миллионов долларов в 3-м квартале и 307 миллионов долларов во 2-м квартале 2025 года, что составляет около 89% верхней оценки затрат в 400 миллионов долларов. Эскалация привела к федеральному расследованию со стороны Министерства юстиции США, добавив правовую грань к оперативному реагированию и подчеркнув необходимость усиленного управления рисками третьих лиц.

Попытка вымогательства использовала украденные внутренние данные для целевых кампаний по подмене личности, что потребовало от Coinbase усиления протоколов привилегированного доступа, внедрения принципов минимальных привилегий и усиления многофакторной аутентификации для функций высокого риска. Регуляторные рамки, такие как Регламент ЕС DORA и руководство FCA Великобритании по рискам ИКТ, подчёркивают важность надёжных механизмов контроля над аутсорсингом услуг и защиты данных. Законодательные инициативы, такие как Закон GENIUS, ещё больше подчёркивают развивающийся ландшафт соблюдения требований для криптообменников.

Аналитики отрасли предупреждают, что инсайдерские угрозы и атаки социальной инженерии сходятся как критические вопросы безопасности, особенно для компаний, зависящих от глобальных команд поддержки. Реагирование Coinbase на инцидент, включая сотрудничество с правоохранительными органами и активное информирование клиентов, служит примером для других бирж на стыке человеческих факторов риска и технологических контролей. Более широкий отклик рынка может включать переход к решениям самостоятельного хранения активов и к диверсифицированным торговым площадкам, чтобы снизить концентрацию внутренних привилегированных прав доступа.