भारत में एक पूर्व Coinbase सपोर्ट एजेंट को गिरफ्तार किया गया है, जो इस साल की शुरुआत में क्रिप्टो दिग्गज को हिलाने वाली एक बड़े पैमाने की सुरक्षा उल्लंघन से जुड़ा है।
यह गिरफ्तारी, जिसकी पुष्टि Coinbase और हैदराबाद की भारतीय पुलिस दोनों ने की है, हैकर्स द्वारा ग्राहक सेवा कर्मचारियों को रिश्वत देकर ग्राहक जानकारी चुराने के महीनों बाद हुई। इसने $20 मिलियन की फिरौती की मांग को ट्रिगर किया और कंपनी को $400 मिलियन के नुकसान का सामना करना पड़ा।
यह उल्लंघन मई में शुरू हुआ, जब हैकर्स ने अमेरिका के बाहर Coinbase ठेकेदारों से एक्सेस खरीदने और आंतरिक सिस्टम में प्रवेश पाने में कामयाबी हासिल की। उन्होंने फायरवॉल या कोड के माध्यम से हैक नहीं किया, उन्होंने बस कर्मचारियों को ढूंढा और नकद की पेशकश की।
"ये हमलावर जो कर रहे थे वह भारत में स्थित Coinbase कर्मचारियों और ठेकेदारों को ढूंढ रहे थे जो हमारे बिजनेस प्रोसेस आउटसोर्सिंग या सपोर्ट ऑपरेशंस से जुड़े थे, और ग्राहक डेटा प्राप्त करने के लिए उन्हें रिश्वत दे रहे थे," Coinbase के मुख्य सुरक्षा अधिकारी फिलिप मार्टिन ने कहा।
यह उल्लंघन इतना व्यापक था कि इसने हमलावरों को महीनों तक ग्राहक खातों तक तत्काल पहुंच की अनुमति दी। इस प्रकार का सोशल इंजीनियरिंग हमला क्रिप्टो दुनिया में एक बढ़ती समस्या बन गया है। यह सरल है: अंदर किसी को भुगतान करें।
फिलिप ने इनकार किया कि हैकर्स के पास पूरे समय पूर्ण एक्सेस था। उन्होंने Bloomberg News के साथ एक साक्षात्कार में कहा कि एक बार जब कंपनी को पता चला कि कर्मचारी डेटा लीक कर रहे थे, तो उनकी एक्सेस तुरंत रद्द कर दी गई। "उनके पास पूरी अवधि के दौरान लगातार एक्सेस नहीं था," उन्होंने दावा किया।
गिरफ्तारी की घोषणा X पर Coinbase के CEO ब्रायन आर्मस्ट्रांग ने की, जिन्होंने लिखा: "हमारे पास बुरे व्यवहार के लिए शून्य सहिष्णुता है और हम बुरे अभिनेताओं को न्याय के कटघरे में लाने के लिए कानून प्रवर्तन के साथ काम करना जारी रखेंगे। भारत में हैदराबाद पुलिस का धन्यवाद, एक पूर्व Coinbase ग्राहक सेवा एजेंट को अभी गिरफ्तार किया गया था। एक और नीचे गया और अभी और आने वाले हैं।"
सभी ने तालियां नहीं बजाईं। ब्रायन की पोस्ट के तहत एक उपयोगकर्ता ने जवाब दिया: "lol आप इसे जीत की तरह क्यों दिखा रहे हैं। आपने पहली जगह में उन्हें काम पर रखा था।"
Coinbase अभी भी इस गड़बड़ी से बाहर निकल रहा है। क्षति की मरम्मत करने और प्रभावित उपयोगकर्ताओं को प्रतिपूर्ति करने की लागत $400 मिलियन तक हो सकती है, जो इसे Elliptic के अनुसार अब तक के शीर्ष दस सबसे बड़े क्रिप्टो हैक्स में रखती है।
फरवरी में, Bybit को एक समान हमले का सामना करना पड़ा जिसमें उन्हें $1.5 बिलियन का नुकसान हुआ, और कुल मिलाकर, Chainalysis के डेटा के अनुसार 2024 में क्रिप्टो हैक्स में $2.2 बिलियन का नुकसान हुआ।
एक Coinbase प्रवक्ता ने भारत में गिरफ्तारी की पुष्टि की और कहा कि यह Brooklyn जिला अटॉर्नी के कार्यालय के साथ फर्म के काम के बाद हुआ, जहां हाल ही में Brooklyn के एक व्यक्ति के खिलाफ आरोप दायर किए गए थे, जिस पर "Coinbase ग्राहकों को लक्षित करने वाली लंबे समय से चल रही नकली योजना" चलाने का आरोप है।
इस बीच, शुक्रवार को Coinbase के शेयर 1.2% गिरकर $236.79 पर आ गए, और अब 2025 में लगभग 4.6% नीचे हैं।
अराजकता के बावजूद, Coinbase अभी भी स्पॉट-Bitcoin ETF टोकन में $122 बिलियन का अधिकांश हिस्सा रखता है, और एक प्रमुख राजनीतिक खिलाड़ी बना हुआ है। यह अमेरिकी राजनीति में सबसे बड़ा क्रिप्टो दाता बन गया है, जिसने 2024 के चक्र के दौरान अभियानों में $52 मिलियन से अधिक डाला।
वॉचडॉग ग्रुप Public Citizen और OpenSecrets के डेटा के अनुसार, क्रिप्टो उद्योग कुल मिलाकर लगभग $250 मिलियन के कॉर्पोरेट राजनीतिक दान का आधा हिस्सा बना, जिसमें Coinbase अग्रणी था।
जहां यह मायने रखता है वहां दिखाई दें। Cryptopolitan Research में विज्ञापन दें और क्रिप्टो के सबसे तेज निवेशकों और बिल्डरों तक पहुंचें।


