Hackeři infiltrovali kryptoburzu Coinbase: Podplatili zaměstnance a okradli uživatele

Burza Coinbase (Zdroj: coinbase.com)

Svět kryptoměn čelí v roce 2025 dalšímu významnému bezpečnostnímu incidentu. Jen několik měsíců po únorové krádeži 1,5 miliardy dolarů z burzy Bybit, která byla označena za největší „kryptoheist“ všech dob, se terčem hackerů stala i americká burza Coinbase. Hackerský útok na Bybit byl mimořádně závažný — severokorejská hackerská skupina Lazarus získala přístup k offline peněžence, což vyústilo v rekordní krádež, kterou FBI oficiálně připsala Severní Koreji.

Nyní čelí podobnému útoku i Coinbase. Podle vyjádření společnosti hackeři podplatili zaměstnance podpory, aby ukradli osobní údaje uživatelů. Burza obdržela 11. května e-mail od neznámého útočníka, který tvrdil, že získal informace o určitých zákaznických účtech a také interní dokumentaci společnosti.

„Kyberzločinci podplatili a naverbovali skupinu nepoctivých zahraničních pracovníků podpory, aby ukradli údaje zákazníků Coinbase za účelem usnadnění útoku pomocí sociálního inženýrství“, uvedla společnost ve svém prohlášení.[1] Útok měl zasáhnout méně než 1 % aktivních uživatelských účtů z celkových téměř 10 milionů aktivních zákazníků.

Jaké údaje byly kompromitovány a co s nimi hackeři mohou dělat?

Útočníci se při útoku na Coinbase dostali k citlivým osobním informacím uživatelů. Mezi získané údaje patřila jména, adresy, telefonní čísla, e-maily, částečná čísla sociálního zabezpečení amerických uživatelů a maskovaná čísla bankovních účtů. Získali také kopie dokladů, jako jsou občanské průkazy, pasy nebo řidičské průkazy, a přístup k informacím o účtech na Coinbase, včetně zůstatků a historie transakcí. Nepodařilo se jim získat hesla k účtům, přístup k dvoufaktorové autentizaci, privátní klíče ke kryptoměnám ani přímý přístup k finančním prostředkům uživatelů.

Získané informace mohou útočníkům umožnit velmi přesvědčivé phishingové útoky, při kterých se mohou vydávat za Coinbase a pokusit se vylákat další citlivé údaje od uživatelů. Díky přístupu k osobním datům mohou také zkoušet krádeže identity, podvodné registrace nebo se pokusit získat přístup k jiným službám.

Odmítnutí výkupného otřáslo trhem: Akcie Coinbase prudce oslabily

Hackeři následně požadovali výkupné ve výši 20 milionů dolarů výměnou za to, že získané informace nezveřejní. Coinbase však výkupné odmítla zaplatit. Místo toho nabídla vlastní odměnu 20 milionů dolarů za informace, které povedou k dopadení a odsouzení pachatelů. „Úzce spolupracujeme s orgány činnými v trestním řízení, abychom dosáhli co nejpřísnějších trestů, a nezaplatíme požadované výkupné 20 milionů dolarů“, prohlásila společnost.

Tento bezpečnostní incident přišel v nevhodnou dobu, jen několik dní před plánovaným vstupem Coinbase do akciového indexu S&P 500, což měl být pro společnost významný milník. Akcie Coinbase reagovaly na zprávu o hacku prudkým poklesem. V den oznámení incidentu se propadly až o 7 %, což značí obavy investorů z dlouhodobých dopadů na reputaci společnosti a potenciálního regulatorního dohledu.

Incident bude Coinbase stát až 400 milionů dolarů

Agentura Reuters uvádí, že náklady spojené s řešením incidentu a odškodněním poškozených zákazníků se budou pohybovat v rozmezí 180 až 400 milionů dolarů, přičemž přesné číslo se může ještě změnit.[2] Coinbase se zavázala plně odškodnit všechny zákazníky, kteří byli v důsledku útoku podvedeni a hackeři z nich „vylákali“ jejich kryptoměny pomocí sociálního inženýrství.

Společnost již podnikla několik opatření na posílení své bezpečnosti. Propustila zaměstnance zapojené do úniku dat, zvýšila monitorování podvodů a oznámila plány na otevření nového podpůrného centra ve Spojených státech.

Jak předejít ztrátě vašich kryptoměn při útoku na burzu?

Tento incident je dalším varovným signálem pro držitele kryptoměn. I když Coinbase slíbila odškodnění poškozených zákazníků, opět se potvrzuje, že prostředky držené na burzách nejsou zcela v bezpečí.

Je důležité zdůraznit, že pro maximální bezpečnost by měli uživatelé zvážit přesun svých kryptoměn do hardwarových peněženek. Tyto zařízení, jako jsou Trezor nebo Ledger, poskytují tzv. „cold storage“ řešení, kde jsou privátní klíče uchovávány offline, mimo dosah hackerů. Hardwarové peněženky tak významně snižují riziko krádeže, protože i v případě kompromitace počítače zůstávají privátní klíče v bezpečí. S výběrem vám pomůže naše srovnání hardwarových peněženek.

Bezpečnost kryptoměn by měla být pro každého investora prioritou — pravidlo „not your keys, not your coins“ je v kryptosvětě základem. I když burzy jako Coinbase zlepšují své bezpečnostní protokoly, hardwarová peněženka představuje nejbezpečnější způsob, jak ochránit vaše digitální aktiva před podobnými incidenty.

Zdroje

1. https://www.coinbase.com/blog/protecting-our-customers-standing-up-to-extortionists
2. https://www.reuters.com/business/coinbase-says-cyber-criminals-stole-account-data-some-customers-2025-05-15/

Co číst dále: