仮想通貨大手コインベースが内部犯行の犠牲になり、最大4億ドルの損失を予想

仮想通貨取引所コインベースは、米国外に拠点を置く契約社員と従業員が、ハッカーが顧客の名前、住所、メールアドレスなどのデータを盗んだと報告した。ハッカーはこれらのデータを利用し、顧客を騙して攻撃者と関連のある口座に資金を移動させた。ロイター通信によると、コインベースは、このサイバー攻撃による損失を1億8,000万ドルから4億ドルと見積もっている。被害を受けた顧客も心配する必要はない。同社は損失を補償すると発表している。

同社は昨年5月、ハッカーから顧客アカウントと社内文書に関する情報を入手し、2,000万ドルの身代金を要求するメールを受け取りました。しかし、Coinbaseはハッカーに身代金を支払う代わりに、法執行機関に通報し、ハッカーの逮捕につながる情報提供者には同額の報奨金を設定することにしました。

Coinbaseは、「犯罪行為に資金を提供するのではなく、この事件を調査し、管理体制を強化し、影響を受けたお客様に返金いたします」と述べています。また、「Coinbaseは、パスワードや2要素認証コードを尋ねたり、特定の、あるいは新しいアドレス、アカウント、金庫、ウォレットへの資産の移転を要求したりすることはありません。資金の移転先となる新しいシードフレーズやウォレットアドレスをご案内するために、電話やテキストメッセージで連絡することもありません。このような電話を受けた場合は、すぐに電話を切ってください。Coinbaseは、連絡のために知らない番号に連絡するようお願いすることはありません」と付け加えています。

Coinbaseはその後、顧客データを盗んだ海外のカスタマーサポート担当者全員を解雇しました。また、「パスワード、秘密鍵、資金は一切漏洩しておらず、Coinbase Primeアカウントにも影響は出ていない」と改めて強調しました。4億ドルの損失は、同社が保有する3,280億ドルの資産と670億ドルを超える時価総額と比較すると、比較的小さな額です。