มีการจับกุมในแผนการข่มขู่โดยผู้มีข้อมูลภายใน Coinbase มูลค่า 355 ล้านดอลลาร์

Coinbase เปิดเผยว่าเจ้าหน้าที่ท้องถิ่นในฮายเดอราบัด ประเทศอินเดีย ได้จับกุมอดีตพนักงานฝ่ายสนับสนุนลูกค้าที่ถูกสงสัยว่าเป็นผู้บงการแผนข่มขู่เรียกร้องทรัพย์สินจากข้อมูลภายในที่ส่งผลกระทบต่อผู้ใช้งาน 69,461 ราย และทำให้ค่าใช้จ่ายจากเหตุการณ์สูงถึง 355 ล้านดอลลาร์สหรัฐ พนักงานคนนี้ถูกกล่าวหาว่าใช้ประโยชน์จากการเข้าถึงที่ได้สิทธิพิเศษในเครื่องมือสนับสนุนและข้อมูลลูกค้าภายใน เพื่อให้เกิดการโจมตีด้วยวิศวกรรมสังคมที่หลอกลวงลูกค้าให้สูญเสียเงิน ไบรอัน อาร์มสตรอง ซีอีโอของ Coinbase ขอบคุณตำรวจฮายเดอราบัดเป็นสาธารณะสำหรับบทบาทในการสืบสวนที่กำลังดำเนินอยู่ และยืนยันนโยบายศูนย์ความผิดที่ไม่ยอมรับพฤติกรรมทุจริตของบุคลากร

อ้างอิงประกาศของรัฐในรัฐเมน การละเมิดข้อมูลนี้ถูกค้นพบเป็นครั้งแรกในเดือนพฤษภาคม 2025 โดยมีการยื่นรอดเหตุการณ์ในวันที่ 14 พฤษภาคม ซึ่งอ้างถึงการรั่วไหลของข้อมูลภายในที่สำคัญและไม่เปิดเผยต่อสาธารณะ ความพยายามในการชดเชยลูกค้าประกอบด้วยการชดใช้โดยสมัครใจที่มีมูลค่ารวม 48 ล้านดอลลาร์ในไตรมาสที่ 3 และ 307 ล้านดอลลาร์ในไตรมาสที่ 2 ของปี 2025 สะท้อนถึงเกือบ 89% ของประมาณการค่าใช้จ่ายสูงสุดที่ 400 ล้านดอลลาร์

การสืบสวนระดับรัฐบาลกลางโดยกระทรวงยุติธรรมสหรัฐถูกกระตุ้น ซึ่งเพิ่มมิติทางกฎหมายให้กับการตอบสนองด้านการดำเนินงาน และเน้นถึงความจำเป็นในการปรับปรุงการบริหารความเสี่ยงจากบุคคลที่สาม

กรอบกำกับดูแล เช่น พระราชบัญญัติความสามารถในการดำเนินงานดิจิทัลของสหภาพยุโรป (DORA) และแนวทางของสำนักงานกำกับดูแลการเงินของสหราชอาณาจักร (FCA) เกี่ยวกับความเสี่ยง ICT เน้นความสำคัญของการควบคุมที่เข้มงวดต่อบริการที่จ้างจากภายนอกและการคุ้มครองข้อมูล ข้อเสนอกฎหมายเช่น พระราชบัญญัติ GENIUS ยิ่งเน้นย้ำภาพรวมการปฏิบัติตามข้อบังคับที่กำลังพัฒนาในตลาดแลกเปลี่ยนสกุลเงินดิจิทัล

นักวิเคราะห์อุตสาหกรรมเตือนว่าภัยคุกคามจากภายในองค์กรและการโจมตีด้วยวิศวกรรมสังคมได้บรรจบกันเป็นประเด็นด้านความมั่นคงปลอดภัยที่สำคัญ โดยเฉพาะสำหรับองค์กรที่พึ่งพาทีมสนับสนุนระดับโลก การจัดการเหตุการณ์ของ Coinbase รวมถึงความร่วมมือกับเจ้าหน้าที่บังคับใช้กฎหมายและการสื่อสารเชิงรุกกับลูกค้า ถือเป็นกรณีศึกษาให้กับแพลตฟอร์มแลกเปลี่ยนรายอื่นในประเด็นจุดเชื่อมระหว่างความเสี่ยงจากมนุษย์กับการควบคุมด้วยเทคโนโลยี การตอบสนองของตลาดในวงกว้างอาจรวมถึงการหันไปสู่โซลูชันการดูแลทรัพย์สินด้วยตนเอง (self-custody) และเวทีการค้าแบบหลากหลายเพื่อบรรเทาการกระจุกตัวของสิทธิ์การเข้าถึงภายใน