CRYPTO-ALERT: Coinbase bevestigt diefstal van gebruikersgegevens door corrupte werknemers; Weigert losgeld van 20 miljoen dollar te betalen

De cryptovalutagigant Coinbase bevestigde op 15 mei een beveiligingsinbreuk, waarbij een klein percentage van de gegevens van haar gebruikers in gevaar was nadat buitenlandse ondersteuningsmedewerkers waren omgekocht. Het bedrijf weigerde een losgeld van 20 miljoen dollar te betalen en bood, in een gewaagde zet, een beloning die gelijk is aan die van de verantwoordelijken, aangezien Bitcoin sterk staat op de markt.

De wereld van de cryptovaluta, bekend om zijn innovatie, maar ook om zijn volatiliteit en veiligheidsuitdagingen, wordt geconfronteerd met een nieuw incident. Coinbase, een van 's werelds grootste en meest erkende beurzen voor digitale activa, maakte donderdag 15 mei 2025 bekend dat er een beveiligingslek is geweest dat een deel van zijn gebruikersbasis heeft getroffen. Dit evenement toont eens te meer aan dat de menselijke factor een cruciale factor blijft in cyberbeveiliging, zelfs voor technologiebedrijven die aanzienlijk investeren in beveiliging.

Volgens de officiële verklaring van het bedrijf was de inbreuk het resultaat van een gecoördineerde, kwaadaardige actie door cybercriminelen, die erin geslaagd waren om meerdere klantenservicemedewerkers in het buitenland om te kopen en te rekruteren. Deze gecompromitteerde medewerkers gebruikten hun toegang om gevoelige informatie uit gebruikersaccounts te halen.

De gecompromitteerde gegevens omvatten:

• Volledige namen
• Postadressen
• Telefoonnummers
• E-mailadressen
• In sommige gevallen de laatste vier cijfers van het Social Security-nummer (SSN)
• Gemaskeerde bankrekeningnummers (meestal de laatste cijfers)
• Afbeeldingen van overheids-ID's (zoals rijbewijzen of paspoorten)
• Beperkte gegevens over zakelijke accounts.

Coinbase heeft nadrukkelijk aangegeven wat er niet is gecompromitteerd:

• Accountwachtwoorden
• Privésleutels voor cryptovaluta-wallets
• Gebruikersfondsen
• Toegang tot institutionele accounts van Coinbase Prime.

Het bedrijf schat dat het aantal getroffen gebruikers minder dan 1% van het aantal maandelijks actieve gebruikers bedraagt. Hoewel dit percentage gezien het aantal Coinbase-gebruikers misschien klein lijkt, kan het om een ​​aanzienlijk aantal personen gaan.

Na de inbraak namen de aanvallers contact op met Coinbase en eisten een betaling van 20 miljoen dollar in ruil voor het niet vrijgeven van de gestolen informatie. Coinbase weigerde resoluut het losgeld te betalen.

In plaats van te zwichten voor afpersing, koos het bedrijf voor een strategie van transparantie en de tegenaanval: het incident werd openbaar gemaakt en, verrassend genoeg, werd een beloning van 20 miljoen dollar uitgeloofd voor informatie die zou leiden tot de arrestatie en veroordeling van de personen die verantwoordelijk waren voor het organiseren van de aanval. Met deze tactiek wordt niet alleen geprobeerd toekomstige aanslagen te voorkomen, maar ook om de gemeenschap te betrekken bij de zoektocht naar de daders.

Coinbase heeft gemeld dat het nauw samenwerkt met wetshandhavingsinstanties in het onderzoek naar dit incident. Daarnaast heeft het bedrijf direct interne maatregelen genomen, waaronder het beëindigen van de contracten van de getroffen supportmedewerkers, het versterken van de fraudebewakingssystemen en het beloven om alle klanten die rechtstreeks zijn opgelicht als gevolg van deze specifieke inbreuk, te compenseren.

Cybercriminelen hebben buitenlandse ondersteuningsmedewerkers omgekocht en gerekruteerd om persoonlijke gegevens te verkrijgen van <1% van onze maandelijks actieve gebruikers. Er zijn geen wachtwoorden, privésleutels of fondsen openbaar gemaakt. – Coinbase

Dit beveiligingsincident komt op een interessant moment voor de cryptomarkt en voor Coinbase in het bijzonder.

• Bitcoin (BTC) in opkomst: de belangrijkste cryptocurrency, Bitcoin, toont opmerkelijke kracht en nadert de grens van $ 105.000. Deze impuls wordt toegeschreven aan een combinatie van factoren, waaronder lagere Amerikaanse inflatiecijfers dan verwacht (die het beleid van de Fed zouden kunnen temperen), positieve opmerkingen van president Donald Trump over de sector en het recente nieuws over de opname van Coinbase in de prestigieuze S&P 500-index. Hoewel Bitcoin een lichte daling doormaakte nadat het dit niveau bereikte, was de algehele trend positief en breidde deze zich uit naar een groot deel van de altcoinmarkt.
• Coinbase (COIN) treedt toe tot de S&P 500: In een belangrijke mijlpaal voor de sector zal Coinbase (COIN) toetreden tot de S&P 500 Index, ter vervanging van Discover Financial Services. Dit is het eerste bedrijf dat zich uitsluitend richt op cryptovaluta dat is opgenomen in deze belangrijke beursindex. Dit is een teken van volwassenheid en een groeiende acceptatie van de sector op de traditionele financiële markten. De aandelen van Coinbase (COIN) stegen met 8% na de aankondiging.

De samenloop van de beveiligingsinbreuk en de toetreding van Coinbase tot de S&P 500 illustreert de dualiteit van de cryptosector: enerzijds een groeiende legitimatie en integratie in het wereldwijde financiële systeem; Aan de andere kant zijn er nog steeds grote risico's en is er voortdurend behoefte aan waakzaamheid op het gebied van veiligheid.

De dynamiek in de sector blijft voortduren. Andere opvallende nieuwsberichten van de afgelopen uren zijn:

• DeFi Development (voorheen Janover) nam 172.670 SOL (Solana) over, ter waarde van $ 23,6 miljoen. Daarmee kwam het SOL-bezit op ruim $ 100 miljoen.
• Cantor Equity Partners heeft bekendgemaakt dat het bedrijf $458,7 miljoen heeft overgenomen van Bitcoin, wat verband houdt met de fusie met Twenty One Capital.
• Pump.fun introduceerde een systeem voor het delen van inkomsten voor makers van munten.
• SEC-voorzitter Paul Atkins gaf aan dat er een verschuiving zal plaatsvinden in de regelgevingsstrategie van het agentschap voor crypto, waarbij de nadruk komt te liggen op een op regels gebaseerde aanpak.
• Chainlink heeft “Chainlink Rewards” gelanceerd om de deelname aan haar netwerk te vergroten.
• Tether kondigde een nieuw AI-project aan met integratie van cryptobetalingen.
• OKX heeft zijn decentrale beurs (DEX)-aggregator opnieuw gelanceerd met verbeterde beveiliging, na een inbreuk door de Lazarus-groep.
• FinCEN (Financial Crimes Enforcement Network) stelde voor om Huione uit het Amerikaanse financiële systeem te weren vanwege vermeende witwasactiviteiten door Noord-Koreaanse hackers.
• 21Shares heeft een aanvraag ingediend bij de SEC om een ​​Amerikaanse cash SUI ETF te lanceren.

Het incident met Coinbase zal waarschijnlijk leiden tot een intensievere controle op het management van contractanten en op programma's ter bestrijding van fraude en insider threats, niet alleen binnen het bedrijf zelf, maar in de hele cryptovalutasector. Het vertrouwen van gebruikers is van onschatbare waarde en het behouden daarvan is essentieel voor de duurzame groei van deze sector.

Volg ons op ons X La Verdad Noticias-profiel en blijf op de hoogte van het belangrijkste nieuws van de dag.