{"id":147686,"date":"2025-05-16T20:00:00","date_gmt":"2025-05-16T20:00:00","guid":{"rendered":"https:\/\/cryptonews.com\/br\/?p=147686"},"modified":"2025-05-16T20:00:00","modified_gmt":"2025-05-16T20:00:00","slug":"coinbase-rejeita-pagar-us-20-mi-por-resgate-de-dados-vazados","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/br\/noticias\/coinbase-rejeita-pagar-us-20-mi-por-resgate-de-dados-vazados\/","title":{"rendered":"Coinbase rejeita pagar US$ 20 mi por resgate de dados vazados"},"content":{"rendered":"
\"Coinbase<\/figure>

A Coinbase revelou que agentes de suporte da empresa foram subornados por criminosos cibern\u00e9ticos para vazar dados confidenciais. Em seguida, as informa\u00e7\u00f5es foram usadas \u200b\u200bem uma campanha de engenharia social para fraudar usu\u00e1rios da plataforma.<\/p>

Segundo a exchange, os fraudadores n\u00e3o acessaram fundos, senhas ou chaves privadas dos clientes. Os invasores teriam obtido informa\u00e7\u00f5es que incluem nomes e detalhes de contato, al\u00e9m de n\u00fameros de documentos de identidade e contas banc\u00e1rias mascarados. No entanto, a Coinbase admitiu que imagens de documentos de identidade tamb\u00e9m fizeram parte do vazamento.<\/p>

A empresa ainda enfatizou que o caso n\u00e3o afetou os usu\u00e1rios do Coinbase Prime nem houve acesso direto a carteiras quentes ou frias de clientes da plataforma.<\/p>

Em uma declara\u00e7\u00e3o oficial, a Coinbase esclareceu sua estrat\u00e9gia para o caso:<\/p>

\n

Em vez de ceder ao pedido de resgate de US$ 20 milh\u00f5es, estamos estabelecendo uma recompensa de US$ 20 milh\u00f5es para levar os criminosos \u00e0 justi\u00e7a.<\/p>\n<\/blockquote>

\n\n\n\n

Quer comprar criptomoedas baratas e com maior potencial de valoriza\u00e7\u00e3o nos mercados este ano?<\/strong>\ud83d\ude80<\/p>\n\n\n\n

Confira a lista de criptomoedas baratas: 6 para comprar em Junho<\/a><\/strong><\/p>\n\n\n\n<\/div><\/div>

A anatomia do ataque<\/h2><\/span>

Segundo a Coinbase, a viola\u00e7\u00e3o ocorreu quando os criminosos abordaram agentes de suporte oferecendo incentivos financeiros para participar do esquema. Um pequeno n\u00famero de funcion\u00e1rios teria aceitado a oferta de suborno, abusando de seu acesso privilegiado para repassar dados de usu\u00e1rios.<\/p>

Ent\u00e3o, os invasores tentaram ent\u00e3o extorquir a empresa, amea\u00e7ando divulgar as informa\u00e7\u00f5es a menos que a Coinbase pagasse um resgate de US$ 20 milh\u00f5es. No entanto, a exchange recusou a exig\u00eancia, optando por notificar os usu\u00e1rios e refor\u00e7ar sua infraestrutura de seguran\u00e7a interna e externa.<\/p>

Os dados em quest\u00e3o incluem hist\u00f3ricos de transa\u00e7\u00f5es, saldos de contas e documentos internos acess\u00edveis aos agentes de suporte. Por outro lado, os invasores n\u00e3o obtiveram senhas, c\u00f3digos de autentica\u00e7\u00e3o de dois fatores, chaves privadas ou acesso a carteiras, impedindo o roubo de fundos dos clientes.<\/p>

A resposta da Coinbase<\/h2><\/span>

Em resposta \u00e0 viola\u00e7\u00e3o, a Coinbase prometeu reembolsar clientes de varejo que tenham enviado fundos para os golpistas devido a t\u00e1ticas de engenharia social.<\/p>

Os reembolsos ocorrer\u00e3o ap\u00f3s um processo de an\u00e1lise da plataforma. Al\u00e9m disso, as contas em quest\u00e3o passar\u00e3o a contar com protocolos de seguran\u00e7a mais rigorosos para saques. Isso inclui verifica\u00e7\u00f5es adicionais de identidade e alertas sobre fraudes.<\/p>

A Coinbase tamb\u00e9m afirmou que est\u00e1 estabelecendo um novo centro de suporte ao cliente nos Estados Unidos. Tamb\u00e9m ter\u00e1 novos sistemas de detec\u00e7\u00e3o de amea\u00e7as internas.<\/p>

Por fim, a empresa afirmou que est\u00e1 trabalhando em estreita colabora\u00e7\u00e3o com as autoridades policiais nos EUA e no exterior. A Coinbase demitiu imediatamente os funcion\u00e1rios que participaram do esquema. Al\u00e9m disso, eles responder\u00e3o criminalmente pelo caso.<\/p>

Recompensa e campanha de conscientiza\u00e7\u00e3o<\/h2><\/span>

Prestes a ser listada no \u00edndice S&P 500<\/a>, a Coinbase afirmou que est\u00e1 oferecendo US$ 20 milh\u00f5es por informa\u00e7\u00f5es que levem \u00e0 pris\u00e3o e condena\u00e7\u00e3o dos respons\u00e1veis \u200b\u200bpela viola\u00e7\u00e3o.<\/p>

Qualquer pessoa com informa\u00e7\u00f5es confi\u00e1veis \u200b\u200bpode entrar em contato com a empresa pelo e-mail security@coinbase.com. Em paralelo, a empresa e seus parceiros marcaram endere\u00e7os de carteiras de criptomoedas associadas aos invasores para auxiliar na recupera\u00e7\u00e3o de ativos.<\/p>

Al\u00e9m disso, a Coinbase est\u00e1 alertando os usu\u00e1rios para que fiquem atentos a golpes. Os clientes receberam a orienta\u00e7\u00e3o de nunca compartilhar senhas ou c\u00f3digos 2FA, al\u00e9m de bloquear suas contas imediatamente se algo parecer suspeito.<\/p>

Em seu comunicado<\/a>, a exchange reconheceu a gravidade do vazamento:<\/p>

\n

A confian\u00e7a \u00e9 fundamental para a ado\u00e7\u00e3o de criptomoedas (…) Lamentamos a preocupa\u00e7\u00e3o causada por este incidente e continuamos comprometidos com a transpar\u00eancia e a prote\u00e7\u00e3o de nossos usu\u00e1rios em todas as etapas.<\/p>\n<\/blockquote>

\n