ChainCatcher berichtet, dass die indische Polizei einen ehemaligen Coinbase-Kundendienstmitarbeiter in Hyderabad festgenommen hat, der verdächtigt wird, an dem von Coinbase im Mai dieses Jahres bekanntgegebenen Insider-Datenleck beteiligt gewesen zu sein. Dies stellt die erste bekannte Festnahme in diesem Fall dar. Die Nachricht wurde von Coinbase-CEO Brian Armstrong bestätigt.
Der Vorfall datiert zurück auf Dezember 2024. Ermittlungen ergaben, dass Cyberkriminelle ausländische Kundendienstmitarbeiter bestachen, um Zugang zu internen Systemen zu erlangen und sensible Informationen von 69.461 Nutzern zu stehlen, darunter Namen, Adressen, Telefonnummern, E-Mail-Adressen und staatlich ausgestellte Identifikationsdokumente. Coinbase erklärte, dass die Angreifer versuchten, 20 Millionen US-Dollar zu erpressen, was das Unternehmen ablehnte zu zahlen. Stattdessen richtete es ein Kopfgeldprogramm in gleicher Höhe ein, um die Beteiligten aufzuspüren und festzunehmen.
In seinem Finanzbericht für das zweite Quartal gab Coinbase bekannt, dass der Vorfall zu 307 Millionen US-Dollar an damit verbundenen Kosten geführt hat, die Nutzerentschädigungen, Anwaltskosten und Kosten für Sicherheitsupgrades umfassen. Zudem steht Coinbase derzeit einer Sammelklage von Aktionären gegenüber, da es beschuldigt wird, den Vorfall nicht rechtzeitig offengelegt und Investoren in die Irre geführt zu haben. Coinbase erklärte, es werde die Zusammenarbeit mit internationalen Strafverfolgungsbehörden bei den Ermittlungen fortsetzen und deutete an, dass weitere Festnahmen folgen könnten.
