Sources :
https://www.cointribune.com/hack-crypto-du-16-mai-des-revelations-enfoncent-davantage-coinbase/Selon les plaignants, Coinbase aurait échoué à mettre en œuvre des mesures de sécurité des données raisonnables. Résultat : des millions d’utilisateurs crypto se retrouvent exposés à un risque sérieux et permanent de vol d’identité et de fraude financière.
Le pire ? La société crypto aurait mis du temps à réagir. En effet, elle n’aurait pas immédiatement proposé de solution concrète pour protéger les victimes.
Face à ce chaos, l’exchange crypto Coinbase a annoncé son refus de céder à la rançon de 20 millions de dollars exigée par les pirates. La société a également déclaré vouloir rembourser les utilisateurs touchés par du phishing à hauteur de 180 à 400 millions de dollars.
Plusieurs agents basés en Inde auraient été licenciés, soupçonnés d’avoir participé à cette attaque crypto informatique.
https://www.cointribune.com/coinbase-devoile-enfin-lampleur-du-dernier-hack-crypto-pres-de-70-000-victimes/Coinbase vient d’annoncer une faille de sécurité majeure qui a exposé les données personnelles de près de 70 000 clients. Cette attaque crypto est survenue le 26 décembre 2024. Elle n’a cependant été découverte qu’en mai 2025.
Le ou les hackers auraient utilisé Thorchain pour swapper des btc pour des eth puis des DAI.
Donc la faille a mis 6 mois pour être découverte, Coinbase fait face à des poursuite des utilisateurs, ce qui est tout-à-fait normal. En délocalisant le service client en Inde pour faire des économies sans doute, ils n'ont pas pris en compte que les employés pouvaient sans doute être facilement corrompus si les hackers leur offrait une grosse prime.
Le stock des données personnelles un peu partout est une cible numérique et physique pour les plus gros portefeuilles.
Coinbase a refusé de payer la rançon de 20 millions.
