Aux États-Unis, un piratage majeur menace Coinbase, la principale plateforme américaine d’échange de cryptomonnaies, avec des pertes estimées entre 180 et 400 millions de dollars. La société a annoncé avoir été ciblée par une attaque impliquant des employés corrompus de son service client, et s’engage à indemniser tous les utilisateurs affectés.
Dans une déclaration soumise à la SEC, régulatrice des marchés financiers américains, Coinbase précise que cette estimation pourrait varier en fonction des résultats d’une enquête plus approfondie sur les montants des pertes et des demandes de compensation. Cette incertitude souligne la complexité et l’ampleur de l’affaire.
Une escroquerie orchestrée avec la complicité d’employés internes
Les hackers ont accédé aux données d’un faible pourcentage des comptes clients, représentant moins de 1 % des utilisateurs selon Coinbase. Ils ont ensuite tenté de faire chanter la plateforme en réclamant une rançon de 20 millions de dollars pour ne pas divulguer les informations compromises. Coinbase a refusé de céder au chantage et a assuré le remboursement intégral des victimes.
L’enquête a mis en lumière la complicité d’agents du support client basés à l’étranger qui, abusant de leur accès aux systèmes d’assistance, ont volé des données et incité certains clients à leur transférer des fonds. Malgré cette intrusion, les mots de passe et les clés privées des utilisateurs n’auraient pas été compromis, limitant les risques d’accès direct aux portefeuilles cryptographiques.
Un fonds de récompense pour identifier les responsables
Pour renforcer les efforts d’enquête et encourager les dénonciations, Coinbase a créé un fonds de récompense de 20 millions de dollars destiné à toute personne fournissant des informations permettant l’arrestation et la condamnation des auteurs de cette attaque.
Malgré cette réactivité, l’annonce du piratage a eu un impact immédiat sur la confiance des marchés : l’action Coinbase a chuté de 6,5 % à la Bourse de New York, reflétant les inquiétudes croissantes concernant la sécurité dans l’univers des cryptomonnaies.