Gripande har skett i samband med Coinbase-insiderutpressningsschema på 355 miljoner dollar

Coinbase avslöjade att lokala myndigheter i Hyderabad, Indien, arresterade en tidigare kundsupportagent som misstänks ha iscensatt en insiderutpressningsplan som påverkade 69 461 användare och resulterade i upp till 355 miljoner dollar i kostnader för incidenten. Den anställde påstås ha utnyttjat privilegierad tillgång till supportverktyg och intern kunddata, vilket möjliggjorde social engineering-attacker som bedrog kunder på pengar. Coinbases vd Brian Armstrong tackade offentligt Hyderabadpolisen för deras roll i den pågående utredningen och bekräftade företagets nolltolerans mot missförhållanden bland personalen.

Enligt ett delstatsmeddelande i Maine uppdagades intrånget först i maj 2025, med en incidentanmälan den 14 maj som uppgav läckor av materiell icke-offentlig information. Kundersättningarna har inkluderat frivilliga återbetalningar som uppgick till 48 miljoner USD under tredje kvartalet och 307 miljoner USD under andra kvartalet 2025, vilket speglar nästan 89% av den övre kostnadsuppskattningen på 400 miljoner USD. Upptrappningen ledde till en federal utredning av USA:s Justitiedepartement, vilket tillförde en juridisk dimension till den operativa responsen och betonade behovet av förstärkt riskhantering av tredje part.

Utpressningsförsöket utnyttjade stulet internt data för målmedvetna identitetsbedrägerier, vilket tvingade Coinbase att stärka protokollen för privilegierad åtkomst, införa principerna om minsta privilegium och stärka flernivåautentisering för funktioner med hög risk. Regulatoriska ramverk som EU:s Digital Operational Resilience Act (DORA) och Storbritanniens Financial Conduct Authoritys riktlinjer för ICT-risk belyser vikten av robusta kontroller över outsourcade tjänster och dataskydd. Lagförslag som GENIUS Act understryker ytterligare det föränderliga regelefterlevnadsläget för kryptobörser.

Branschanalytiker varnar för att insiderhot och social engineering sammanfaller som kritiska säkerhetsproblem, särskilt för enheter som förlitar sig på globala supportteam. Coinbases hantering av händelsen, inklusive samarbete med brottsbekämpande myndigheter och proaktiv kundkontakt, fungerar som en fallstudie för andra börser om skärningspunkten mellan mänskliga riskvektorer och tekniska kontroller. Den bredare marknadens respons kan innefatta skiften mot självförvarslösningar och diversifierade handelsplattformar för att mildra koncentrationen av interna åtkomstbehörigheter.