La acción de Coinbase se desplomó más de un siete por ciento el jueves por la mañana después de que la empresa revelara en una notificación regulatoria un posible volumen de pérdidas entre 180 y 400 millones de dólares debido a un robo de datos. Menos del uno por ciento de los usuarios activos mensuales se ven afectados – según sus propios datos, hasta 97,000 clientes.

La filtración afectó al mayor corredor de criptomonedas de EE. UU. en un momento muy inoportuno: solo unos días antes de su inminente inclusión en el S&P 500, se supo que varios empleados de soporte externo fuera de EE. UU. aparentemente entregaron datos sensibles de clientes a ciberdelincuentes a través de sobornos. Entre ellos: nombres, direcciones, correos electrónicos y números de teléfono, copias de identificación, datos bancarios y de seguridad social cifrados, así como saldos de cuentas e historiales de transacciones.

Coinbase fue informado el domingo por correo electrónico sobre el compromiso, incluida una demanda de rescate de 20 millones de dólares en bitcoins. La dirección de la empresa respondió públicamente y con decisión: no pagarían. En su lugar, el CEO Brian Armstrong ofreció una recompensa de 20 millones de dólares por pistas que conduzcan a la captura de los culpables.

Parallel dazu hat Coinbase alle involvierten Mitarbeiter entlassen, Strafanzeigen angekündigt und erklärt, geschädigte Kunden, die zur Überweisung an die Angreifer verleitet wurden, freiwillig zu entschädigen. Zusätzlich wird ein neues Support-Zentrum in den USA aufgebaut, um die Abhängigkeit von Drittanbietern im Ausland zu reduzieren.

A pesar de la postura defensiva en la crisis aguda, Coinbase está bajo presión regulatoria. La SEC está investigando actualmente si las declaraciones anteriores sobre el número de usuarios verificados fueron engañosas, un tema que, según el Director Jurídico Paul Grewal, se hizo público hace más de dos años y proviene de la administración anterior.

Mientras que Coinbase hasta ahora se consideraba un refugio comparativamente seguro entre los intercambios de criptomonedas, el incidente actual muestra la vulnerabilidad incluso de actores del mercado establecidos a ataques de ingeniería social dirigidos, y plantea la cuestión de si la resiliencia tecnológica sin una profundidad de control organizacional realmente es suficiente.