هنرمند بازنشسته قربانی کلاهبرداری «Coinbase» شد؛ ۲ میلیون دلار از دست رفت

هارمونی

اتریوم

بیت کوین

مفاهیم کلیدی

• اد سومان ۲ میلیون دلار ارز دیجیتال خود را در کلاهبرداری «نماینده Coinbase» از دست داد.

• مهاجمان کارکنان پشتیبانی Coinbase در هند را با رشوه مجاب به افشای اطلاعات کردند.

• Coinbase بین ۱۸۰ تا ۴۰۰ میلیون دلار برای جبران خسارت کاربران اختصاص می‌دهد.

هنرمند بازنشسته بیش از ۲ میلیون دلار ارز دیجیتال خود را به کلاهبردار Coinbase از دست داد

هنرمند بازنشسته اد سومان اوایل امسال بیش از ۲ میلیون دلار ارز دیجیتال خود را پس از گرفتار شدن در یک کلاهبرداری که فردی خود را به‌عنوان نماینده پشتیبانی Coinbase جا زده بود، از دست داد.

او پس از بازنشستگی به سرمایه‌گذاری در ارز دیجیتال روی آورد و در نهایت ۱۷.۵ بیت کوین و ۲۲۵ اتریوم جمع‌آوری کرد که بیشتر پس‌انداز دوران بازنشستگی‌اش را تشکیل می‌داد. او این دارایی‌ها را در دستگاه امنیتی Trezor Model One نگهداری می‌کرد تا از خطر هک صرافی‌ها در امان باشد.

اما در ماه مارس، سومان پیامی دریافت کرد که گویی از Coinbase ارسال شده و نسبت به دسترسی غیرمجاز به حسابش هشدار می‌داد. پس از پاسخ دادن به پیام، تماسی تلفنی از مردی با نام Brett Miller گرفت که خود را از کارکنان امنیتی Coinbase معرفی می‌کرد.

تماس‌گیرنده به‌درستی اشاره کرد که دارایی‌های سومان در کیف‌پول سخت‌افزاری ذخیره شده‌اند و سپس او را قانع کرد که کیف‌پولش هنوز آسیب‌پذیر است. به وی گفت تا یک «اقدام امنیتی» انجام دهد و عبارت بازیابی (seed phrase) خود را در سایتی که رابط کاربری Coinbase را تقلید می‌کرد، وارد کند.

نه روز بعد، تماس دومی باز هم از شخصی که ادعا می‌کرد از Coinbase است، دریافت شد و همان روند تکرار شد. در پایان آن تماس دوم، همه دارایی‌های ارز دیجیتال سومان به سرقت رفته بود.

این حمله در پی یک نقض داده در Coinbase علنی شد که در آن مهاجمان کارکنان پشتیبانی با مشتریان در هند را رشوه داده و به اطلاعات حساس کاربران دسترسی پیدا کردند. داده‌های سرقت‌شده شامل نام مشتریان، موجودی حساب و سابقه تراکنش‌ها بود.

Coinbase تأیید کرد که این نقض داده حدود ۱ درصد از کاربران فعال ماهانه این صرافی را تحت تأثیر قرار داده است. از جمله افراد تحت تأثیر، رئولف بوثا، سرمایه‌گذار خطرپذیر و شریک مدیریتی Sequoia Capital بود. نشانه‌ای مبنی بر دسترسی به دارایی‌های او وجود نداشت و بوثا از اظهارنظر خودداری کرد.

فیلیپ مارتین، رئیس امنیت Coinbase، گفته است که کارکنان قراردادی مرکز تماس در هند اخراج شده‌اند. این صرافی همچنین اعلام کرده قصد دارد بین ۱۸۰ تا ۴۰۰ میلیون دلار برای جبران و بازپرداخت به کاربران آسیب‌دیده اختصاص دهد.