„Crypto Sleuth Zachxbt“ atskleidė, kad įsilaužėlis, kaltinamas pavogęs „Coinbase“ klientų duomenis, paliko jam gąsdinantį pranešimą ant grandinės, kai „Thorchain“ pakeitė 42,5 mln. USD vertės BTC.
Transliacijos pranešime, išsiųstame jo tyrimams „Telegram“ kanalui, grandinės tyrėjas Zachxbt teigė gavęs pranešimą, išsiųstą iš įsilaužėlių, apkaltintų vartotojų daugiau nei 300 mln. USD vertės kriptovaliutų turtu. Pranešimas buvo išsiųstas į jo „Ethereum“ (ETH) sąskaitą.
„Grėsmės aktorius, pavogęs 300 mln.
Žinutė buvo išsiųsta iš adreso, tiesiog pavadinto „Fake_phishing1158790“, jame buvo žodžiai „L Bozo“ ir tai, kas pasirodė esanti nuoroda į „YouTube“ vaizdo įrašą, kuriame rodomas buvusio NBA sportininko Jameso verto viruso interneto klipas po „Lakers“ laimėjimo.
„Rūkydamas tą„ Zachxbt Pack ““, vienas vartotojas komentavo „YouTube“ vaizdo įraše, nurodydamas, kad jie buvo paskatinti vaizdo įrašą, pamatęs „Crypto Sleuth“ adresuotą pranešimą ant grandinės.
Ši žinia buvo susieta su neseniai įtariamu „Hacker“ sandoriu, kurį sudarė 42,5 mln. USD vertės BTC (BTC) keitimas ETH per Thorchain.
„Coinbase“ vartotojo duomenų išnaudojimą pirmiausia „Exchange“ pirmiausia atskleidė gegužės 15 d. Manoma, kad įsilaužėlis papirko klientų aptarnavimo darbuotojus, kad pavogtų neskelbtinus vartotojo duomenis.
Anot „CoinBase“, užpuolikas sugebėjo gauti telefono pavadinimus, adresus, telefono numerius, vyriausybės išduotus ID ir kitus sąskaitos duomenis. „Exchange“ teigė, kad išnaudojimas paveikė tik mažiau nei 1% vartotojų.
Iššaudydama dalyvaujančius klientų aptarnavimo darbuotojus, bendrovė apskaičiavo, kad pažeidimas išspręsti gali kainuoti iki 400 milijonų dolerių. Užpuolikai paprašė 20 milijonų dolerių išpirkos iš „Crypto Exchange“. „Coinbase“ atsisakė sumokėti 20 milijonų dolerių išpirką ir siūlo palaimą tiems, kurie gali susekti užpuoliką.
