Coinbase bestätigt DOJ-Untersuchung nach großem Sicherheitsvorfall

Das US-Justizministerium (DOJ) hat eine Untersuchung zu einem erheblichen Sicherheitsverstoß bei Coinbase eingeleitet, der größten in den USA ansässigen Kryptowährungsbörse.
Laut mit der Angelegenheit vertrauten Quellen, die von Bloomberg zitiert wurden, untersucht die Strafabteilung des DOJ in Washington die Umstände des Verstoßes, der ernsthafte Bedenken hinsichtlich der Cybersicherheit im Kryptosektor ausgelöst hat.
Coinbase kooperiert mit dem DOJ nach großem Datendiebstahl
Coinbase gab bekannt, dass die Verletzung kriminelle Akteure umfasste, die Mitarbeiter und Auftragnehmer in Indien bestachen, um Zugang zu sensiblen Kundendaten zu erhalten. Paul Grewal, Chief Legal Officer von Coinbase, sagte:
We have notified and are working with the DOJ and other US and international law enforcement agencies and welcome law enforcement's pursuit of criminal charges against these bad actors.
Wichtig ist, dass der CLO der Börse klarstellte, dass Coinbase selbst nicht Gegenstand der Untersuchung ist, das DOJ jedoch auf die an dem Verstoß beteiligten Kriminellen fokussiert ist.
Der Vorfall wurde bekannt, als Coinbase am 11. Mai eine E-Mail von einem nicht identifizierten Bedrohungsakteur erhielt, in der behauptet wurde, Informationen über bestimmte Kundenkonten sowie interne Dokumente zu besitzen. Das Unternehmen rechnet mit Verlusten zwischen $180 Millionen und $400 Millionen aufgrund des Cyberangriffs.
20-Millionen-Dollar-Belohnungsfonds nach Ablehnung des Lösegelds
Obwohl es den Angreifern gelang, einige Daten wie Namen, Adressen und E-Mail-Adressen zu stehlen, bestätigte die Börse, dass Login-Daten und Passwörter nicht kompromittiert wurden.
In einer Erklärung am 15. Mai versicherte Coinbase seinen Nutzern über die Social-Media-Plattform X (ehemals Twitter), dass es nicht den Forderungen der Angreifer nachgeben würde. Die Kriminellen hatten ein Lösegeld von $20 Millionen gefordert.
Anstatt das Lösegeld zu zahlen, kündigte Coinbase die Einrichtung eines 20-Millionen-Dollar-Belohnungsfonds an, um Informationen zu fördern, die zur Verhaftung und Verurteilung der für den Angriff Verantwortlichen führen.
Zum Handelsschluss am Montag wurde die Aktie des Unternehmens (COIN) bei $263 gehandelt.