Coinbase, il più grande exchange di criptovalute negli Stati Uniti, è stato recentemente hackerato. Gli aggressori non hanno violato il sistema attraverso sofisticate tecnologie. Invece, hanno utilizzato l’ingegneria sociale. Ciò significa che hanno ingannato le persone per ottenere il loro aiuto. In questo caso, gli hacker hanno corrotto agenti del supporto clienti Coinbase in India. Gli agenti hanno fornito accesso a informazioni private dei clienti. Gli hacker hanno poi usato questi dati per impersonare Coinbase e hanno convinto gli utenti a inviare loro criptovalute. Questo tipo di minaccia interna è in crescita e sta mettendo a rischio anche i principali exchange.
L’hack è venuto alla luce dopo che Coinbase ha ricevuto un’e-mail dall’aggressore. Il messaggio affermava che l’hacker possedeva una grande quantità di dati utente privati e voleva 20 milioni di dollari in Bitcoin per mantenere il silenzio. Coinbase si è rifiutata di pagare. Invece, ha dichiarato che avrebbe rimborsato gli utenti che avevano subito perdite e ha offerto 20 milioni di dollari a chiunque avesse aiutato a catturare l’hacker. L’azienda ha ammesso che gli aggressori hanno avuto accesso a dati personali come nomi, indirizzi, foto di documenti d’identità e saldi dei conti per mesi.
Questa violazione dei dati è grave. Nel mondo delle criptovalute, la privacy è molto importante. Quando qualcuno ottiene nomi e indirizzi collegati a conti crittografici, può scoprire chi possiede grandi quantità di asset. Questo crea un pericolo reale. In Francia, i criminali hanno già sequestrato persone collegate alle criptovalute, prendendole di mira per riscatto. L’hack di Coinbase dimostra quanto anche le piattaforme più grandi possano essere esposte quando i dati dei clienti non sono pienamente protetti.
Coinbase ha appreso della violazione per la prima volta a gennaio. Secondo Bloomberg News, gli hacker hanno avuto accesso continuo a informazioni sensibili per settimane. L’azienda non ha rivelato quanta criptovaluta è stata rubata, ma le stime suggeriscono che l’hack potrebbe costare a Coinbase fino a 400 milioni di dollari. Se questo numero fosse corretto, si tratterebbe di uno dei più grandi hack di criptovalute di sempre, classificandosi ottavo secondo i dati di Elliptic.
Il modo in cui è avvenuto questo hack è un avvertimento. Invece di utilizzare bug del software o attacchi diretti, i criminali si sono affidati a persone all’interno del sistema. Gli attacchi di ingegneria sociale di questo tipo stanno aumentando. All’inizio di quest’anno, l’exchange di criptovalute Bybit ha perso 1,5 miliardi di dollari nel più grande hack che il settore abbia mai visto, e anche quell’attacco ha coinvolto l’ingegneria sociale. Queste minacce interne dimostrano che, anche se il codice di un’azienda è solido, le sue persone possono comunque essere un punto debole.
Coinbase ora deve affrontare più che solo il costo dei rimborsi. Gli analisti di Bloomberg Intelligence affermano che l’hack potrebbe portare a un aumento delle spese operative dell’azienda compreso tra il 3% e l’8%. Ciò potrebbe ridurre il reddito stimato di Coinbase per il 2025 fino al 20%. Questi costi aggiuntivi arrivano in un momento difficile. Lo stesso giorno in cui Coinbase ha parlato dell’hack, il New York Times ha riferito che l’azienda è anche sotto inchiesta dalla Securities and Exchange Commission (SEC) degli Stati Uniti. Il rapporto afferma che Coinbase potrebbe aver dichiarato erroneamente il numero di utenti. L’azienda afferma che si tratta di una vecchia indagine iniziata durante l’amministrazione Biden. Coinbase afferma inoltre di aver smesso di riportare la metrica contestata più di due anni fa.
L’hack di Coinbase solleva interrogativi più ampi sulla reale sicurezza delle criptovalute. Molte persone si fidano di grandi exchange come Coinbase perché sono regolamentati e quotati in borsa. Ma questo hack dimostra che anche i nomi più importanti del settore possono essere colpiti. Non sono solo le piccole piattaforme sconosciute ad essere attaccate. Il più grande exchange statunitense ha perso il controllo dei dati degli utenti a causa dell’aiuto dall’interno.
Rischi per la privacy come questi possono causare danni maggiori rispetto alla criptovaluta rubata. Quando gli hacker ottengono informazioni personali, possono usarle per tracciare le persone, prenderle di mira con truffe o addirittura per crimini fisici come i sequestri di persona. Gli utenti di criptovalute sono già obiettivi ad alto rischio e la perdita dei loro dati li rende ancora più vulnerabili.
Questo tipo di danno può anche danneggiare l’intero mercato delle criptovalute. Man mano che più exchange affrontano hack e costi di sicurezza più elevati, potrebbero trasferire questi costi agli utenti. Potrebbero anche ridurre l’innovazione o ritardare nuovi prodotti per risparmiare denaro. L’incidente Coinbase potrebbe spingere altri exchange a rivedere come gestiscono il supporto clienti e l’accesso dei dipendenti. Potrebbe portare a nuove regole su come le aziende di criptovalute gestiscono i dati privati e chi può vederli.
Il tempismo dell’hack di Coinbase è anche importante. È avvenuto poco prima che le azioni dell’azienda fossero inserite nell’indice S&P 500. Questo è un grande passo per qualsiasi azienda, dimostrando che ha raggiunto un certo livello di dimensioni e stabilità. Ma l’hack e l’indagine della SEC dimostrano chiaramente che Coinbase deve ancora affrontare sfide importanti. Essere nell’S&P 500 non la proteggerà da minacce come attacchi interni o controlli governativi.
Hack di criptovalute come questo non sono rari. Infatti, stanno diventando sempre più comuni. Dalle richieste di riscatto in Bitcoin all’ingegneria sociale nei centri di supporto, gli aggressori stanno utilizzando nuovi metodi per colpire grandi obiettivi. Gli exchange devono investire di più nella formazione del personale e nel monitoraggio delle attività interne. Devono anche proteggere i dati degli utenti come nomi, indirizzi e foto dei documenti d’identità con la stessa cura con cui proteggono la criptovaluta stessa.
La perdita di 400 milioni di dollari a causa dell’hack di Coinbase potrebbe finire per essere solo una parte del costo. Il problema più grande potrebbe essere la perdita di fiducia. Se gli utenti non si sentono al sicuro, potrebbero scegliere di non conservare i propri asset sugli exchange. Ciò potrebbe spingere più persone a utilizzare l’archiviazione a freddo o a passare a piattaforme con politiche sulla privacy più rigorose.
Coinbase non è sola in questa lotta. L’intero settore delle criptovalute deve prendere sul serio le minacce interne. Gli attacchi di ingegneria sociale sono ora uno dei principali rischi, soprattutto con così tanti soldi in gioco. Gli hacker non hanno più bisogno di strumenti tecnologici avanzati, hanno solo bisogno di qualcuno all’interno disposto ad aiutarli.
Questo evento potrebbe anche portare a un maggiore interesse da parte dei regolatori. Agenzie come la SEC stanno già esaminando come le aziende di criptovalute riportano i propri dati. Una grave violazione che coinvolge informazioni sui clienti rubate e dipendenti corrotti probabilmente aumenterà la pressione per controlli più severi.
Anche mentre Coinbase si prepara per un importante traguardo azionario, ora deve affrontare le conseguenze di uno degli attacchi interni più dannosi che il settore abbia mai visto. Per gli utenti e gli investitori di criptovalute, il messaggio è chiaro: anche le piattaforme più grandi e affidabili possono essere vulnerabili. Privacy e sicurezza rimangono priorità assolute in un settore che sta ancora trovando i suoi piedi.
