Эксперты обнародовали новые подробности о крупнейшей утечке данных с Coinbase

cryptonews.ruDipublikasikan tanggal 2025-08-16Terakhir diperbarui pada 2025-09-17

Судебные документы раскрыли новые детали крупнейшей в истории Coinbase утечки данных, связанной с подрядчиком в Индии. Ашита Мишра, сотрудница индийского офиса компании TaskUs, обслуживавшей платформы, начиная с сентября 2024 года похищала конфиденциальные данные клиентов. В том числе номера социального страхования и банковские реквизиты.

Она передавала украденные фотографии аккаунтов хакерам, продавая из по $200 за штуку. Впоследствии преступники использовали эти данные, выдавая себя за сотрудников Coinbase, чтобы обманом выманивать криптовалюту у клиентов. Всего утечка затронула более 69 тыс. пользователей, а сама Coinbase оценила потенциальный ущерб до $400 млн.

Иск, поданный юридической фирмой Greenbaum Olbrantz, описывает софистицированную сеть внутри TaskUs, которая передавала клиентские данные преступникам. С сентября по январь Мишра вместе с соучастниками якобы привлекала других сотрудников TaskUs к схеме, а руководители и менеджеры подразделений могли быть в курсе происходящего. Когда была выявлена подозрительная активность, на телефоне Мишры оказались данные более 10 тыс. клиентов Coinbase. В некоторые дни она делала до 200 фотографий аккаунтов.

Данные суда подтверждают, что масштабная утечка началась раньше, чем Coinbase сообщала об этом публично. Компания ранее утверждала, что инцидент произошел в декабре 2024 года, но документы указывают на начало проблем еще в сентябре.

В Coinbase заявили, что сразу после поступления первой информации о кражах уведомили пострадавших пользователей и регуляторов, компенсировали потери клиентам, усилили контроль за подрядчиками и прекратила отношения с TaskUs. Биржа отказалась платить злоумышленникам и предложила вознаграждение $20 млн за информацию о преступниках. TaskUs пока не ответила на запросы о комментариях, а Мишра недоступна для связи.

В документах утверждается, что TaskUs уволила 226 сотрудников индийского офиса в январе 2025 года, пытаясь устранить последствия преступной схемы. В феврале компания также избавилась от HR-команды, расследовавшей проблему утечки данных.

Bacaan Terkait

Ali Martinez Memprediksi Dogecoin Menembus Level Resistance di $0,177

Analis kripto Ali Martinez memprediksi Dogecoin (DOGE) siap mengalami kenaikan signifikan. Menurutnya, beberapa indikator teknis mengisyaratkan peluang pergerakan naik, dengan target potensial mencapai $0,177. Pemicu utama optimisme ini adalah sinyal beli dari indikator Tom DeMark Sequential pada grafik bulanan DOGE, yang mirip dengan pola yang terbentuk pada Agustus 2022. Saat itu, pola serupa diikuti oleh kenaikan harga 145% dalam sebulan. Saat ini, DOGE menunjukkan formasi serupa: pola inverted hammer (palu terbalik), sinyal beli TD, dan candle doji yang sedang terbentuk. Martinez menilai jika sejarah berulang, candle bulanan berikutnya dapat memicu rally besar. Ditambah lagi, data menunjukkan akumulasi oleh investor besar (whale) lebih dari 430 juta DOGE dalam seminggu terakhir, mengindikasikan persiapan untuk kenaikan harga. Secara teknis, DOGE sedang diperdagangkan dalam rentang sideways $0,068 - $0,08. Level kunci untuk dipantau adalah resistensi di $0,0813, di mana sebelumnya terjadi transaksi lebih dari 30 miliar DOGE. Penutupan harga yang berkelanjutan di atas level ini dapat menjadi sinyal konfirmasi untuk memulai rally, dengan target resistensi berikutnya di $0,177.

cryptonews.ru28m yang lalu

Ali Martinez Memprediksi Dogecoin Menembus Level Resistance di $0,177

cryptonews.ru28m yang lalu

Roman Storm Tuduh Google dan OpenAI Terkait Putusan Departemen Kehakiman AS dalam Kasus Kripto

Roman Storm, pendiri protokol anonimisasi kripto Tornado Cash, telah menuduh Google dan OpenAI berkontribusi pada program nuklir Korea Utara. Tuduhan ini dilontarkan setelah ia dinyatakan bersalah oleh Kementerian Kehakiman AS atas konspirasi melakukan kegiatan transfer uang tanpa izin. Storm menegaskan bahwa investigasi terhadap ahli TI Korea Utara mengungkap penggunaan ChatGPT untuk penulisan kode dan teks, serta Google Gemini untuk pemalsuan dokumen. Ia berargumen bahwa jika logika hukum yang sama diterapkan pada kasusnya—di mana pengembang dianggap bertanggung jawab atas penyalahgunaan alat netral yang mereka buat—maka Google dan OpenAI juga seharusnya dipersalahkan atas tindakan para peretas tersebut. "Jika logika ini absurd untuk Google dan OpenAI, maka itu juga absurd untuk Roman Storm. Yang harus dituntut adalah pelaku kejahatan, bukan pembuat alatnya. Menulis kode bukanlah kejahatan," tegas Storm di media sosial. Ia menyerukan konsistensi: agar karyawan Google dan OpenAI juga menghadapi tuntutan pidana berdasarkan logika yang sama. Putusan dalam kasus Storm menciptakan preseden hukum berisiko bagi pengembang perangkat lunak di AS, yang dapat dituntut atas kode yang disalahgunakan. Sementara RUU CLARITY Act berupaya memberikan perlindungan hukum bagi pengembang, peluang disahkannya tetap rendah karena isu politik dan mendekatnya pemilu.

cryptonews.ru28m yang lalu

Roman Storm Tuduh Google dan OpenAI Terkait Putusan Departemen Kehakiman AS dalam Kasus Kripto

cryptonews.ru28m yang lalu

CEO Bitwise Berpendapat Era Konfrontasi Antara Bank dan Bitcoin Sedang Berakhir

CEO Bitwise Hunter Horsley percaya era konfrontasi antara perbankan dan Bitcoin telah berakhir, karena lembaga keuangan tradisional kini semakin mengadopsi aset digital. Batas antara keuangan tradisional (TradFi) dan keuangan terdesentralisasi (DeFi) semakin kabur, dengan raksasa keuangan yang mengelola triliunan dolar meluncurkan produk kripto bahkan di pasar bearish. Horsley menyatakan bahwa semua pihak kini "bekerja untuk industri kripto." Para eksekutif lain sepakat. Fabian Döri dari Sygnum mencatat perubahan struktural: bank-bank beralih dari melawan aset digital menjadi menciptakan, mendukung, dan mendistribusikannya melalui penyimpanan, tokenisasi, dan kepatuhan regulasi. Nathan McCauley dari Anchorage Digital mengungkapkan bahwa basis kliennya semakin mencerminkan konvergensi keuangan tradisional dan kripto, dengan institusi besar memilih bermitra dengan perusahaan infrastruktur kripto khusus. Bank-bank global seperti Swissquote, DBS Bank, BBVA, BNY Mellon, serta afiliasi Credit Suisse, Morgan Stanley, dan Charles Schwab telah memasuki pasar kripto, menandakan pergeseran besar menuju integrasi yang lebih dalam.

cryptonews.ru29m yang lalu

CEO Bitwise Berpendapat Era Konfrontasi Antara Bank dan Bitcoin Sedang Berakhir

cryptonews.ru29m yang lalu

Perhatian: Minggu ini diperkirakan akan ada peristiwa penting terkait pembukaan kunci token di 17 altcoin — inilah daftar harian dan per jam

Pasar kripto gagal pulih dalam seminggu terakhir, dengan Bitcoin turun sekitar 3%. Namun, peristiwa penting yang akan menjadi sorotan minggu ini adalah pembukaan kunci (unlock) token dari 17 altcoin berbeda, yang dapat meningkatkan pasokan yang beredar dan berpotensi mempengaruhi harga. Berikut jadwal unlock token utama minggu ini (waktu UTC+3): * **17 Agustus:** Puff Penguins ($PENGU), Caldera ($ERA), ZKsync ($ZK) * **18 Agustus:** Lombard ($BARD) * **20 Agustus:** Kaito ($KAITO), Sapien ($SAPIEN), LayerZero ($ZRO) * **21 Agustus:** Akedo ($AKE), Plume ($PLUME), ETHGas ($GWEI), Capybobo ($PYBOBO), Trusta.AI ($TA), Aria.AI ($ARIA) * **22 Agustus:** Reka ($REKA), 0G ($0G) * **23 Agustus:** Meteora ($MET), Space Coin ($SPACE) Beberapa unlock dengan dampak signifikan terhadap kapitalisasi pasarnya termasuk Caldera (16,03%), Kaito (10,74%), Sapien (10,55%), Akedo (9,25%), dan Capybobo (21,20%). Peristiwa unlock token sering kali dianggap sebagai masa kritis bagi harga aset karena peningkatan pasokan yang tersedia untuk dijual. *Ini bukan rekomendasi investasi.*

cryptonews.ru30m yang lalu

Perhatian: Minggu ini diperkirakan akan ada peristiwa penting terkait pembukaan kunci token di 17 altcoin — inilah daftar harian dan per jam

cryptonews.ru30m yang lalu

Produsen Dompet Keras SafePal Ungkap Kebocoran Data Hampir 40.000 Klien

Produsen dompet keras SafePal mengungkap kebocoran data hampir 40.000 pelanggan akibat kelemahan keamanan pada plugin pelacakan pesanan. Insiden yang terjadi antara 2 Maret 2025 hingga 11 April 2026 ini menyebabkan akses tidak sah ke informasi pribadi sekitar 39.798 pengguna, termasuk nama, email, alamat pengiriman, nomor telepon, serta detail pembelian. SafePal menekankan bahwa seed phrase, kunci privat, kata sandi dompet, informasi rekening bank, dan dokumen identitas resmi tidak terganggu. Risiko utama saat ini adalah meningkatnya potensi serangan phishing dan penipuan yang ditargetkan. Perusahaan telah memperbaiki kerentanan, memberitahu pelanggan yang terdampak, dan menghapus lebih dari 30 situs serta tautan phishing terkait. Sebagai langkah pencegahan, SafePal telah mempersingkat masa simpan data pribadi, menambah audit keamanan, dan membuka saluran dukungan khusus. Pengguna didesak untuk selalu waspada terhadap komunikasi mencurigakan yang meminta seed phrase atau kunci privat, meski mengaku dari SafePal. Dompet yang sudah membocorkan kredensial tersebut harus dianggap tidak aman, dan asetnya harus dipindahkan ke dompet baru.

cryptonews.ru31m yang lalu