डेविड एडवर्ड्स
दुनिया का तीसरा सबसे बड़ा क्रिप्टोकरेंसी एक्सचेंज, कॉइनबेस, अंदरूनी मिलीभगत से जुड़े एक समन्वित फ़िशिंग हमले के बाद भारी वित्तीय जोखिम और कड़ी जांच का सामना कर रहा है।
15 मई, 2025 को खुलासा हुआ कि यह उल्लंघन साइबर अपराधियों द्वारा किया गया था, जिन्होंने आंतरिक प्रणालियों तक अनधिकृत पहुँच प्राप्त करने के लिए विदेशी ग्राहक सहायता ठेकेदारों को रिश्वत दी थी। इसके कारण नाम, ईमेल पते, फ़ोन नंबर और आंशिक रूप से संशोधित वित्तीय जानकारी सहित व्यक्तिगत उपयोगकर्ता डेटा की चोरी हुई। महत्वपूर्ण बात यह है कि किसी भी पासवर्ड, निजी कुंजी या धन तक पहुँच नहीं हुई और कॉइनबेस प्राइम खातों से समझौता नहीं किया गया।
इस उल्लंघन के बाद, हमलावरों ने चोरी किए गए डेटा को सार्वजनिक रूप से उजागर न करने के बदले में बिटकॉइन में $20 मिलियन की फिरौती मांगी। कॉइनबेस ने मांग को पूरा करने से इनकार कर दिया और इसके बजाय अपराधियों की पहचान और सजा दिलाने वाली जानकारी के लिए $20 मिलियन का इनाम देने की पेशकश की। कंपनी अब जांच को आगे बढ़ाने के लिए कानून प्रवर्तन के साथ सहयोग कर रही है।
इस घटना ने प्लेटफ़ॉर्म के मासिक लेन-देन करने वाले उपयोगकर्ताओं में से 1% से भी कम को प्रभावित किया - लगभग 84,000 व्यक्ति - जिनमें से कई को बाद में कॉइनबेस के प्रतिनिधि के रूप में नकली लोगों द्वारा निशाना बनाया गया। जवाब में, कॉइनबेस ने घोषणा की कि वह उन उपयोगकर्ताओं को प्रतिपूर्ति करेगा जो इन फ़िशिंग घोटालों का शिकार हुए थे, कुल उपचार और प्रतिपूर्ति लागत $180 मिलियन और $400 मिलियन के बीच होने का अनुमान है।
भविष्य में ऐसी घटनाओं को रोकने के लिए, कॉइनबेस कई रणनीतिक उपाय कर रहा है:
- उन्नत निगरानी और पहुंच नियंत्रण के साथ घरेलू ग्राहक सहायता केंद्र की स्थापना करना।
- अंदरूनी खतरों की पहचान के लिए आंतरिक निगरानी प्रणालियों को मजबूत करना।
- घोटाले के प्रति जागरूकता के संकेत और अतिरिक्त पहचान सत्यापन प्रोटोकॉल का क्रियान्वयन करना।
- चोरी हुए धन का पता लगाने के लिए साइबर सुरक्षा फर्मों और ब्लॉकचेन जांचकर्ताओं के साथ साझेदारी करना।
यह उल्लंघन डिजिटल परिसंपत्ति क्षेत्र में सामाजिक इंजीनियरिंग योजनाओं के बढ़ते खतरे को उजागर करता है। ब्लॉकचेन विश्लेषकों के अनुसार, कॉइनबेस उपयोगकर्ताओं ने अकेले 45 मई तक के सप्ताह में फ़िशिंग घोटालों में लगभग $7 मिलियन खो दिए। अनुमान है कि इन योजनाओं से कॉइनबेस उपयोगकर्ताओं को सालाना $300 मिलियन से अधिक का नुकसान होता है।
कॉइनबेस की त्वरित प्रतिक्रिया और प्रतिपूर्ति प्रतिज्ञा, तेजी से विकसित हो रहे साइबर सुरक्षा परिदृश्य के बीच ग्राहक सुरक्षा और प्लेटफॉर्म अखंडता के प्रति इसकी व्यापक प्रतिबद्धता को दर्शाती है।
