Coinbase раскрыла масштабную утечку персональных данных, затронувшую свыше 69 000 клиентов. Инцидент произошёл в декабре 2024 года и был вызван злоупотреблениями со стороны сторонних сотрудников службы поддержки, которым злоумышленники предлагали взятки за доступ к конфиденциальной информации.
Компания официально сообщила о нарушении безопасности после выявления инцидента в мае 2025 года. В результате атаки были скомпрометированы такие данные, как имена, адреса, телефонные номера, электронные почты и копии государственных документов, однако доступ к приватным ключам и учётным записям не был получен.
Coinbase отказалась платить вымогателям $20 млн откупа и вместо этого сотрудничает с правоохранительными органами, в том числе с Министерством юстиции США. Для пострадавших пользователей разработан годовой пакет защиты, включающий мониторинг кредитной истории, отслеживание активности в даркнете и страховое возмещение до $1 млн.
Раскрытие инцидента вызвало волну судебных исков по всей стране, обвиняющих компанию в недостаточном контроле безопасности и защите пользовательских данных. Coinbase уже усилила внутренние меры безопасности и подтверждает, что никакие цифровые активы клиентов не пострадали.