Coinbase laat vandaag weten dat criminelen supportmedewerkers hebben omgekocht om gegevens van klanten te verstrekken. Vervolgens zijn klanten opgelicht en is de cryptobeurs met deze gestolen data afgeperst, waarbij de criminelen een bedrag van 20 miljoen dollar eisten. Coinbase zegt dat het geen losgeld zal betalen. In plaats daarvan heeft het een beloning van 20 miljoen dollar uitgeloofd voor informatie die leidt tot de aanhouding en veroordeling van de verantwoordelijke criminelen. Gedupeerde klanten zullen worden vergoed.

Volgens de cryptobeurs werden de medewerkers omgekocht om klantgegevens uit een supporttool te kopiëren. Coinbase noemt geen exacte aantallen, maar stelt dat het om minder dan één procent van de gebruikers gaat die maandelijks transacties via het platform uitvoeren. De criminelen wilden met deze gegevens Coinbase-klanten benaderen om hen zo op te lichten en hun cryptovaluta te stelen, aldus de verklaring van Coinbase zelf. Daarnaast is Coinbase ermee afgeperst.

De gestolen data bestaat uit naam, adresgegevens, telefoonnummer, e-mailadres, laatste vier cijfers van social-securitynummer, 'gemaskeerde bankrekeningnummers', kopieën van paspoorten, rijbewijzen en identiteitskaarten, accountgegevens, zoals overzichten van transacties en saldo, en beperkte bedrijfsdata, zoals documenten, trainingsmateriaal en communicatie voor supportmedewerkers.

Coinbase zegt dat het klanten zal vergoeden die als gevolg van social engineering door deze aanval geld naar de criminelen hebben overgemaakt. Daarnaast zijn de betrokken medewerkers op staande voet ontslagen. Om hoeveel mensen het gaat is niet bekendgemaakt. Tevens zegt Coinbase met opsporingsdiensten samen te werken om gestolen cryptovaluta te traceren. Om wat voor bedragen het gaat laat de cryptobeurs ook niet weten.