Coinbase (C2OI34) é alvo de hackers e vai reembolsar clientes afetados

A Coinbase (C2OI34), uma das maiores exchanges de criptomoedas do mundo, foi alvo de hackers que roubaram dados de seus clientes. Por isso, deve gastar até US$ 400 milhões reembolsando os clientes afetados e reparando o problema.

🧑‍💻 Segundo a Coinbase, hackers subornaram alguns de seus funcionários para obter dados dos seus clientes. Depois, enviaram um e-mail à exchange exigindo o pagamento de US$ 20 milhões para manter esses dados em sigilo.

A companhia, no entanto, decidiu não atender o pedido dos hackers. Por isso, alertou seus clientes sobre o ocorrido em comunicado publicado nesta quinta-feira (15) e prometeu ressarcir os clientes prejudicados.

🪙 Em documento enviado à SEC, a Comissão de Valores Mobiliários do Estados Unidos, a corretora prevê uma despesa de US$ 180 milhões a US$ 400 milhões com reembolsos e medidas de remediação.

A Coinbase ainda decidiu aportar os US$ 20 milhões pedidos pelos hackers em um fundo de recompensa por informações que possam levar à prisão e condenação dos responsáveis ​​pelo ataque. Informações podem ser enviadas ao e-mail security@coinbase.com.

O que fazer?

Segundo a exchange, o objetivo dos hackers era "reunir uma lista de clientes que pudessem contatar, fingindo ser a Coinbase —enganando as pessoas para que entregassem suas criptomoedas".

📩 Todos que tiveram dados vazados foram notificados por um e-mail, enviado por no-reply@info.coinbase.com, na manhã desta quinta-feira (15).

A companhia pediu, então, que os clientes ignorem quaisquer outras mensagens ou ligações sobre mudanças de senha ou transferências de ativos, dizendo que "nunca solicitará sua senha, códigos 2FA ou a transferência de ativos".

Além disso, a Coinbase prometeu reembolsar todos os clientes que foram induzidos a enviar fundos aos hackers por meio de mensagens e links enganosos enviados pelos criminosos. Serão reembolsadas as transferências realizadas até essa quarta-feira (14), depois de confirmadas.

A companhia ainda recomendou os clientes a habilitar códigos de autenticação de dois fatores fortes; ativar a lista de retiradas permitidas, liberando transferências apenas para as carteiras que deseja; e bloquear a conta em caso de atividades suspeitas, notificando a empresa pelo meio e-mail security@coinbase.com.

O que vazou?

A Coinbase disse que os hackers tiveram acesso a dados de menos de 1% dos usuários que realizam transações mensais na sua plataforma e não conseguiram acessar dados sensíveis como senhas e códigos de autenticação.

Veja o que os hackers não conseguiram acessar, segundo a Coinbase:

• Credenciais de login ou códigos 2FA (códigos de autenticação de dois fatores);
• Chaves privadas;
• Qualquer capacidade de movimentar ou acessar fundos de clientes;
• Acesso às contas Coinbase Prime;
• Acesso a qualquer carteira quente ou fria da Coinbase ou de clientes da Coinbase.

E o que vazou:

• Nome, endereço, telefone e e-mail;
• Últimos 4 dígitos do número de Segurança Social;
• Números de contas bancárias mascarados e alguns identificadores de contas bancárias;
• Imagens de documentos oficiais, como carteira de motorista e passaporte;
• Dados da conta, como prints de saldo e histórico de transações;
• Dados corporativos limitados, como materiais de treinamento e comunicações internas.

Ações

As ações da Coinbase recuaram 7,20% em Wall Street nesta quinta-feira (15), diante da notícia sobre o ataque hacker.

Com isso, o papel devolveu parte dos ganhos registrados no início da semana, depois do anúncio de que a empresa será a primeira representante do setor de criptomoedas no índice S&P 500.

A inclusão foi anunciada na terça-feira (13) e fez as ações da Coinbase saltarem mais de 23% em Nova York em uma única sessão. Contudo, só terá efeitos a partir de 19 de maio.