دعوى قضائية ضد Coinbase: 70.000 عميل متأثرين بالفجوة الأمنية!

دعوى قضائية ضد Coinbase: 70.000 عميل متأثرين بالفجوة الأمنية!

في 23 مايو 2025، تم الإعلان عن أن بورصة العملات المشفرة Coinbase تواجه دعوى قضائية مرفوعة أمام مكتب المدعي العام في ولاية ماين. والسبب في ذلك هو الهجوم الذي أثر على ما يقرب من 70 ألف عميل ووقع في 26 ديسمبر 2024، ولكن لم يتم اكتشافه حتى 11 مايو 2025. ويجادل المدعون بأنه كان ينبغي على Coinbase إبلاغ المستخدمين المتأثرين بالثغرة الأمنية في وقت سابق من أجل تقليل الأضرار التي لحقت بهم. علق الرئيس التنفيذي بريان أرمسترونج على الوضع في 15 مايو، مؤكدًا على الإجراءات التي يتم اتخاذها لتأمين المنصة.

يُظهر التحقيق في الحادث أن أدوات دعم Coinbase تسمح فقط بالوصول المحدود إلى معلومات العميل. على الرغم من أن كلمات المرور أو المفاتيح الخاصة أو الأموال لم تتأثر، إلا أن ممثلي خدمة العملاء تمكنوا من الوصول إلى المعلومات الشخصية مثل الأسماء وتواريخ الميلاد والعناوين. وهذا يشكل خطر هجمات الهندسة الاجتماعية التي يحاول المجرمون من خلالها الحصول على معلومات حساسة.

أصل الهجوم وآثاره

وذكرت بلومبرج أن الهجوم أسفر عن خسائر تقدر بـ 400 مليون دولار. تم اكتشاف أن أفراد العصابات السيبرانية كانوا يحاولون بدء محاولة ابتزاز بمبلغ 20 مليون دولار. ولتحقيق ذلك، قاموا بتعيين موظفين دعم في الخارج تلقوا رشوة للتجسس على البيانات الداخلية. بالإضافة إلى ذلك، اتصلت الجهات الخارجية بالعديد من مقاولي دعم العملاء للوصول إلى أنظمة Coinbase الداخلية.

على الرغم من أن أقل من 1% من مستخدمي Coinbase تأثروا بشكل مباشر، إلا أن السرقة أدت إلى الحصول على مجموعة صغيرة من بيانات الحساب. وأكدت Coinbase أن البيانات المسروقة لم تتضمن كلمات مرور أو مفاتيح خاصة. ومع ذلك، بعد السرقة، طلب المهاجمون ما قيمته 20 مليون دولار من البيتكوين للحفاظ على سرية الثغرة الأمنية. ومع ذلك، رفضت Coinbase هذا الطلب وعرضت بدلاً من ذلك مكافأة قدرها 20 مليون دولار للحصول على معلومات حول الجناة.

تدابير التعويض

لمساعدة المستخدمين المتأثرين الذين أرسلوا عملات مشفرة إلى المحتالين المخادعين، تخطط Coinbase لتقديم تعويض. وتتراوح التكلفة التقديرية لهذه التدابير بين 180 و400 مليون دولار. تم الكشف عن هذا التقدير في تقرير سنوي تم تقديمه إلى هيئة الأوراق المالية والبورصة الأمريكية في 15 مايو.

لمنع وقوع حوادث مستقبلية، تعتزم Coinbase إصلاح عمليات إدارة البيانات الداخلية وإعادة هيكلة أجزاء من دعم العملاء. يسلط الحادث الضوء على التهديد المتزايد لأساليب الهندسة الاجتماعية التي تعرض مستخدمي Coinbase للخطر بشكل متزايد. قدّر أحد المحللين الأمنيين أن الجناة سرقوا حوالي 45 مليون دولار من خلال هجمات التصيد الاحتيالي في الأسبوع الذي سبق 7 مايو، مع احتمال خسارة مستخدمي Coinbase أكثر من 300 مليون دولار سنويًا لمثل هذه عمليات الاحتيال.

على الرغم من التحديات والهجوم، تتطلع Coinbase إلى عام 2025 الناجح. وقد تم إدراج الشركة في مؤشر الأسهم الرائد في الولايات المتحدة S&P 500 وزادت حصة COIN بنسبة ثلاثة بالمائة تقريبًا منذ بداية العام. ولم يكن للهجوم تأثير سلبي كبير على سعر السهم حتى الآن، مما يدل على مرونة الشركة في بيئة السوق الصعبة.

لمزيد من التفاصيل حول هذا الحادث يمكنك قراءة التقارير من صدى بيتكوين و كوينتيليغراف يرى.