Coinbase, największa amerykańska giełda kryptowalut, padła ofiarą ataku, w wyniku którego wykradziono dane osobowe mniejszości użytkowników. Atak polegał na skorumpowaniu pracowników obsługi klienta, którzy przekazali dane napastnikom. Wykradzione informacje obejmowały adresy, numery telefonów, numery ubezpieczenia społecznego i dane bankowe.

W odpowiedzi na atak, Coinbase zaoferowało nagrodę w wysokości 20 milionów dolarów za informacje prowadzące do aresztowania sprawców – bezprecedensowy krok w historii cyberataków. Firma szacuje, że łączny koszt incydentu wyniesie od 180 do 400 milionów dolarów.

Skala wycieku danych jest stosunkowo niewielka (poniżej 1% użytkowników), jednak charakter skradzionych informacji stwarza ryzyko dalszych ataków, takich jak spear phishing. Brak dostępu do haseł logowania i kluczy prywatnych blockchain zmniejsza ryzyko bezpośrednich strat finansowych użytkowników.

Reakcja Coinbase’a wywołuje dyskusję na temat efektywności oferowania nagród w walce z cyberprzestępczością, a także potencjalnych ryzyk i kosztów związanych z takim podejściem.