Společnost uvedla, že útočníci požadovali 20 milionů dolarů za to, že nezveřejní ukradená data zákazníků.
Americká kryptoměnová burza Coinbase se stala terčem závažného hackerského útoku, který ohrožuje její důvěryhodnost právě v době, kdy má být přidána do prestižního indexu S&P 500. Zločinci, kteří se zaměřili na zákaznická data, požadovali výkupné ve výši 20 milionů dolarů, aby nezveřejnili ukradené informace. Společnost však na tento požadavek nepřistoupila a rozhodla se místo toho spolupracovat s úřady. Za informace vedoucí k dopadení pachatelů dokonce vypsala odměnu ve stejné výši, jakou požadovali hackeři.
Podle oficiálního vyjádření Coinbase útočníci shromáždili údaje o vybrané části klientů – konkrétně šlo o částečné údaje ze sociálního zabezpečení, bankovní informace, přístupové údaje k účtům nebo kopie identifikačních dokladů. Citlivé údaje, jako jsou hesla nebo kryptoměnové klíče, naštěstí nebyly kompromitovány.
Zneužití podpůrných pracovníků mimo USA
Společnost zároveň potvrdila, že útok proběhl za pomoci podplacených pracovníků zákaznické podpory, kteří působili mimo Spojené státy. Tito zaměstnanci měli pomoci útočníkům s přístupem k vnitřním systémům a k ukradení dat. Coinbase okamžitě reagovala propuštěním těchto pracovníků a oznámila, že bude plně kompenzovat ztráty těm zákazníkům, kteří kvůli útoku přišli o své prostředky. Celkové náklady této kompenzace mohou podle odhadů společnosti činit mezi 180 až 400 miliony dolarů.
Incident přichází v mimořádně citlivém okamžiku – Coinbase se v pondělí stane první kryptoměnovou burzou, která bude zařazena do indexu S&P 500, čímž se symbolicky zařazuje mezi největší a nejdůvěryhodnější firmy v USA.
Kryptosektor pod tlakem globálních kyberútoků
Podle analytiků není tento útok výjimkou, ale spíše součástí rostoucího trendu. Společnost Chainalysis uvádí, že celkový počet hackerských útoků v kryptoměnovém sektoru v loňském roce vzrostl o 21 %, přičemž škody dosáhly více než 2,2 miliardy dolarů. Největší část z těchto útoků měla podle zprávy spojitost s regionem Asie a Tichomoří. Zároveň se stále více potvrzuje, že za částí těchto útoků stojí aktéři napojení na severokorejský režim, kteří v roce 2023 odcizili kryptoměny v hodnotě až 1,3 miliardy dolarů.
Hackeři si to načasovali přímo na den, kdy byl oznámen vstup Coinbase do indexu S&P 500.
Závažnost celé situace podtrhuje i fakt, že se kyberútoky v posledních týdnech nevyhýbají ani firmám mimo kryptosvět. Terčem se staly například luxusní módní značka Dior, britský obchodní dům Harrods nebo maloobchodní řetězec Marks and Spencer.
Symbolický i praktický význam zařazení do S&P 500
Coinbase, která vstoupila na burzu v roce 2021, nyní čelí velkému testu své spolehlivosti a bezpečnosti. Přesto analytici věří, že dlouhodobě může z nového statutu významně těžit. Zařazení do indexu S&P 500, jak poznamenala Dovile Silenskyte z investiční společnosti WisdomTree, není jen symbolickým gestem, ale také otevírá cestu k přílivu kapitálu od fondů, které sledují vývoj tohoto klíčového benchmarku americké ekonomiky.
Z hlediska širšího vývoje kryptotrhu se tak Coinbase ocitá v paradoxní situaci: zatímco ceny kryptoměn rostou, především díky opětovnému zájmu investorů po vítězství Donalda Trumpa v prezidentských volbách, bezpečnostní incidenty ohrožují důvěru veřejnosti i institucionálních investorů. Bitcoin jen za poslední měsíc posílil o více než třetinu na 100 000 dolarů, což je nejvyšší hodnota od ledna.
Přesto právě důvěra a stabilita zůstávají klíčové. Schopnost Coinbase krizi zvládnout, reagovat transparentně a finančně odškodnit zasažené klienty může paradoxně její pozici ještě posílit – a to i v očích skeptičtějších investorů.
Kybernetický útok na Coinbase přichází v mimořádně citlivém okamžiku, kdy se burza připravuje na vstup do prestižního indexu S&P 500. I když společnost uvedla, že únik se týkal pouze části zákazníků a že citlivé klíče ani hesla nebyly kompromitovány, škody mohou dosáhnout stovek milionů dolarů. Transparentní reakce Coinbase a nabídka odměny za dopadení pachatelů však naznačují snahu obnovit důvěru investorů i veřejnosti. Incident podtrhuje rostoucí kybernetická rizika v kryptoprůmyslu, který se zároveň stále více začleňuje do hlavního finančního systému.
