Coinbase Sediakan Hadiah $20 Juta untuk Informasi tentang Penyerang Siber

• Coinbase mengeluarkan hadiah $20 juta untuk informasi tentang identitas penyerang yang membobol dukungan pelanggannya.
• Para pelaku jahat telah menipu pelanggan untuk mengirimkan dana kepada mereka, tetapi tidak membobol akun manapun.
• Peneliti blockchain ZachXBT sebelumnya melaporkan tentang penyerang yang mencuri $45 juta dari para pengguna Coinbase.

Coinbase mengungkapkan pelanggaran dukungan pelanggan baru-baru ini pada hari Kamis, di mana penyerang mengakses data sensitif dan menipu beberapa pengguna. Bursa telah menawarkan hadiah $20 juta untuk informasi tentang pelaku.

Coinbase Mengeluarkan Hadiah $20 Juta Setelah Pelanggaran Dukungan Pelanggan

Coinbase membuka hadiah $20 juta untuk siapa saja yang dapat memberikan identitas para perampok yang mencoba memeras perusahaan atas sebagian data penggunanya.

Para pelaku jahat menargetkan pusat dukungan pelanggan bursa dengan membayar karyawan untuk memberikan informasi pengguna kepada mereka. Akibatnya, mereka berhasil mengumpulkan informasi yang dimiliki kurang dari 1% pelanggan Coinbase.

Para penyerang kemudian menghubungi pengguna yang terkena dampak, berpura-pura berasal dari dukungan Coinbase dan menipu mereka untuk mengirimkan uang melalui bursa. Meskipun beberapa pengguna menjadi korban tindakan penipuan tersebut, tidak ada akun mereka yang dibobol selama proses tersebut.

"Tujuan mereka adalah mengumpulkan daftar pelanggan yang dapat mereka hubungi sambil berpura-pura menjadi Coinbase — menipu orang untuk menyerahkan kripto mereka," catat Coinbase dalam sebuah posting blog pada hari Kamis.

Para pelaku jahat juga meminta tebusan sebesar $20 juta dari Coinbase untuk menyembunyikan identitas pelanggan, materi bursa, dan informasi dukungan pelanggan, yang ditolak oleh bursa.

Sebagai respons, Coinbase mengatakan telah mengambil tindakan hukum untuk mengungkap pelaku dan memulihkan dana yang dicuri. Bursa juga menyatakan bahwa mereka akan mengembalikan uang kepada pelanggan yang terkena dampak karena mereka sedang melacak dompet yang menyimpan mata uang kripto yang dicuri.

"Alih-alih mendanai aktivitas kriminal, kami telah menyelidiki insiden ini, memperkuat kontrol kami, dan akan mengganti rugi pelanggan yang terdampak oleh insiden ini," tulis Coinbase.

Coinbase berbagi dalam pengajuan kepada Securities and Exchange Commission (SEC) AS bahwa mereka memprakirakan biaya sekitar $180 juta hingga $400 juta akibat insiden tersebut. Sebelum memperhitungkan potensi kerugian, dana tersebut akan digunakan untuk remediasi dan pengembalian sukarela kepada pelanggan.

Perkembangan terbaru ini menyusul beberapa aktivitas peretasan yang dilacak ke Coinbase dalam beberapa bulan terakhir. Peneliti blockchain ZachXBT melaporkan bahwa beberapa pengguna Coinbase menjadi korban pencurian $45 juta melalui penipuan rekayasa sosial sebelumnya di bulan Mei. Penyelidik on-chain ini telah melaporkan tiga penipuan eksploitasi dari bursa pada tahun 2025, dengan "sembilan digit yang dicuri" dari pengguna.