Эксперты обнародовали новые подробности о крупнейшей утечке данных с Coinbase

cryptonews.ruPublié le 2025-08-16Dernière mise à jour le 2025-09-17

Судебные документы раскрыли новые детали крупнейшей в истории Coinbase утечки данных, связанной с подрядчиком в Индии. Ашита Мишра, сотрудница индийского офиса компании TaskUs, обслуживавшей платформы, начиная с сентября 2024 года похищала конфиденциальные данные клиентов. В том числе номера социального страхования и банковские реквизиты.

Она передавала украденные фотографии аккаунтов хакерам, продавая из по $200 за штуку. Впоследствии преступники использовали эти данные, выдавая себя за сотрудников Coinbase, чтобы обманом выманивать криптовалюту у клиентов. Всего утечка затронула более 69 тыс. пользователей, а сама Coinbase оценила потенциальный ущерб до $400 млн.

Иск, поданный юридической фирмой Greenbaum Olbrantz, описывает софистицированную сеть внутри TaskUs, которая передавала клиентские данные преступникам. С сентября по январь Мишра вместе с соучастниками якобы привлекала других сотрудников TaskUs к схеме, а руководители и менеджеры подразделений могли быть в курсе происходящего. Когда была выявлена подозрительная активность, на телефоне Мишры оказались данные более 10 тыс. клиентов Coinbase. В некоторые дни она делала до 200 фотографий аккаунтов.

Данные суда подтверждают, что масштабная утечка началась раньше, чем Coinbase сообщала об этом публично. Компания ранее утверждала, что инцидент произошел в декабре 2024 года, но документы указывают на начало проблем еще в сентябре.

В Coinbase заявили, что сразу после поступления первой информации о кражах уведомили пострадавших пользователей и регуляторов, компенсировали потери клиентам, усилили контроль за подрядчиками и прекратила отношения с TaskUs. Биржа отказалась платить злоумышленникам и предложила вознаграждение $20 млн за информацию о преступниках. TaskUs пока не ответила на запросы о комментариях, а Мишра недоступна для связи.

В документах утверждается, что TaskUs уволила 226 сотрудников индийского офиса в январе 2025 года, пытаясь устранить последствия преступной схемы. В феврале компания также избавилась от HR-команды, расследовавшей проблему утечки данных.

Lectures associées

Ali Martinez prédit une percée du Dogecoin au niveau de résistance de 0,177 $

L'analyste de crypto-monnaie Ali Martinez prédit que le Dogecoin pourrait être sur le point d'enregistrer une hausse significative. Plusieurs indicateurs techniques pointent vers un mouvement haussier potentiel, notamment un signal d'achat du Tom DeMark Sequential sur le graphique mensuel et une formation en "marteau inversé" similaire à celle d'août 2022, qui avait précédé un rallye de 145%. Actuellement, le DOGE évolue dans un canal latéral entre 0,068$ et 0,08$. Pour confirmer une inversion de tendance, le jeton doit franchir un niveau de résistance clé à 0,0813$, où plus de 30 milliards de DOGE ont été échangés précédemment. Un dépassement durable de ce niveau pourrait ouvrir la voie à une progression vers l'objectif suivant de 0,177$. La situation technique reste positive, soutenue par l'accumulation de plus de 430 millions de DOGE par de gros investisseurs sur la semaine écoulée. Si le scénario de 2022 se répète, la prochaine bougie mensuelle pourrait déclencher une forte poussée haussière.

cryptonews.ruIl y a 27 mins

Ali Martinez prédit une percée du Dogecoin au niveau de résistance de 0,177 $

cryptonews.ruIl y a 27 mins

« Roman Storm » accuse Google et OpenAI dans l'affaire du verdict du ministère américain de la Justice concernant les cryptomonnaies

Roman Storm, fondateur du protocole de cryptomonnaie Tornado Cash, a accusé Google et OpenAI de faciliter le programme nucléaire de la Corée du Nord, s'appuyant sur la même logique utilisée par le ministère américain de la Justice pour le condamner. Reconnu coupable en août 2025 pour avoir dirigé une entreprise de transfert de fonds non autorisée, Storm a dénoncé l'illogisme de son procès. Il a souligné qu'une enquête récente a révélé que des spécialistes informatiques nord-coréens utilisaient ChatGPT pour la rédaction et la programmation, ainsi que Google Gemini pour falsifier des documents. Storm soutient que si les procureurs l'ont poursuivi pour avoir créé un outil neutre (Tornado Cash) ensuite détourné par des criminels, alors Google et OpenAI devraient être tenus responsables de la même manière pour les abus commis via leurs services. « Poursuivez le criminel, pas le créateur de l'outil. Écrire du code n'est pas un crime », a-t-il affirmé. Il estime que le verdict contre lui crée un précédent juridique dangereux pour les développeurs de logiciels. Pour être cohérent, il invite les autorités à poursuivre les employés de Google et OpenAI en vertu des mêmes lois. Enfin, il mentionne le CLARITY Act, une proposition de loi visant à protéger les développeurs, mais dont les chances d'adoption avant les élections de mi-mandat restent faibles.

cryptonews.ruIl y a 27 mins

« Roman Storm » accuse Google et OpenAI dans l'affaire du verdict du ministère américain de la Justice concernant les cryptomonnaies

cryptonews.ruIl y a 27 mins

Le PDG de Bitwise estime que l'ère de l'opposition entre les banques et le bitcoin tire à sa fin

Wall Street et les institutions financières mondiales accélèrent leur entrée sur le marché des actifs numériques, estompant progressivement les frontières entre la finance traditionnelle (TradFi) et la finance décentralisée (DeFi). Hunter Horsley, PDG de Bitwise, estime que l'ère de la stratégie "long sur le Bitcoin et short sur les banques" est révolue. Les institutions financières se repositionnent désormais pour soutenir l'industrie crypto, favorisant l'adoption des actifs numériques. Il souligne que deux géants financiers gérant plus de 1 000 milliards de dollars ont approuvé le lancement de produits crypto cet été, malgré un marché baissier. Fabian Dori, CIO de Sygnum, confirme cette évolution structurelle : les banques sont passées de la résistance à la création, au soutien et à la diffusion d'actifs numériques via la garde, la tokenisation et le respect des régulations. Nathan McCauley, PDG d'Anchorage Digital, observe une convergence croissante entre clients traditionnels et crypto au cours des deux dernières années. Les grandes institutions préfèrent souvent collaborer avec des sociétés spécialisées en infrastructure crypto plutôt que de développer leurs propres systèmes. Cette tendance est illustrée par l'entrée récente sur le marché crypto d'institutions comme Swissquote, DBS Bank, BBVA, BNY Mellon, des entités affiliées à Credit Suisse, Morgan Stanley et Charles Schwab.

cryptonews.ruIl y a 29 mins

Le PDG de Bitwise estime que l'ère de l'opposition entre les banques et le bitcoin tire à sa fin

cryptonews.ruIl y a 29 mins

Attention : Des événements importants de déblocage de jetons dans 17 altcoins sont attendus cette semaine — voici la liste quotidienne et horaire

Le marché des cryptomonnaies a connu une nouvelle semaine difficile, avec Bitcoin en baisse d'environ 3%. Alors que les indices boursiers américains atteignent des sommets, l'attention se porte cette semaine sur les déblocages massifs de tokens (token unlocks) pour 17 altcoins, susceptibles d'influencer leur cours. Voici les principaux déblocages à surveiller : - **Caldera (ERA)** : 1,44 M$ (16,03% de la capitalisation) le 17 août à 03:00 UTC+3. - **Kaïto (KAITO)** : 9,09 M$ (10,74%) le 20 août à 03:00. - **LayerZero (ZRO)** : 18,93 M$ (6,78%) le 20 août à 18:00. - **Akedo (AKE)** : 21,09 M$ (9,25%) le 21 août à 03:00. - **Capibobo (PYBOBO)** : 5,13 M$ (21,20%) le 21 août à 03:00. - **Aria.AI (ARIA)** : 1,28 M$ (10,19%) le même jour. D'autres projets comme Puffin Penguins, ZKsync, Lombard, Sapien, Plume, ETHGas, Trusta.AI, Reka, 0G, Meteor et Space Coin verront également des tokens débloqués entre le 17 et le 23 août, avec des impacts variant de 1,12% à 10,55% de leur capitalisation respective. Ces événements, qui augmentent l'offre circulante des tokens, sont cruciaux pour les investisseurs. La liste complète et les horaires précis (en heure turque UTC+3) sont fournis à titre informatif.

cryptonews.ruIl y a 29 mins

Attention : Des événements importants de déblocage de jetons dans 17 altcoins sont attendus cette semaine — voici la liste quotidienne et horaire

cryptonews.ruIl y a 29 mins

Le fabricant de portefeuilles matériels SafePal révèle une fuite de données de près de 40 000 clients

Le fabricant de portefeuilles matériels SafePal a signalé une fuite de données ayant affecté environ 39 798 clients. L'incident, survenu entre le 2 mars 2025 et le 11 avril 2026, était dû à une faille d'autorisation dans un plugin de suivi de commandes. Des informations personnelles telles que les noms, adresses e-mail, adresses de livraison et numéros de téléphone ont été exposées, mais les données sensibles comme les phrases de récupération (seed phrases), clés privées, mots de passe ou informations bancaires n'ont pas été compromises. SafePal a corrigé la vulnérabilité et averti les clients concernés. Le principal risque identifié est celui d'attaques de phishing ciblées, où les malfaiteurs pourraient se faire passer pour la société via de faux e-mails, sites web, offres de remboursement ou messages demandant une mise à jour du firmware. L'entreprise a supprimé plus de 30 sites frauduleux et renforcé ses mesures de sécurité, notamment en réduisant la rétention des données clients à 90 jours et en auditant ses systèmes. Elle conseille aux utilisateurs de ne jamais divulguer leur seed phrase ou clé privée, même si la demande semble provenir de SafePal. Si de telles informations ont déjà été partagées, il est recommandé de transférer les actifs vers un nouveau portefeuille. L'incident s'inscrit dans une série de fuites récentes affectant le secteur des portefeuilles matériels cryptographiques.

cryptonews.ruIl y a 30 mins

Le fabricant de portefeuilles matériels SafePal révèle une fuite de données de près de 40 000 clients

cryptonews.ruIl y a 30 mins

Trading

Spot
活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow