En una audaz medida contra el ciberdelito, Coinbase, una importante plataforma de intercambio de criptomonedas, ofrece una recompensa de 20 millones de dólares a quien ayude a identificar y desmantelar a los autores de un reciente ciberataque, en lugar de ceder a sus exigencias de rescate.
Coinbase informó el 15 de mayo que ciberdelincuentes sobornaron y reclutaron a un grupo de agentes de soporte extranjeros corruptos para robar los datos de sus clientes y facilitar ataques de ingeniería social.
Los atacantes planeaban usar los datos robados para hacerse pasar por Coinbase y engañar a los clientes para que entregaran sus criptomonedas.
Se le pidió a la empresa estadounidense de criptomonedas que pagara un rescate de 20 millones de dólares para poner fin a la estafa.
Sin embargo, Coinbase se negó públicamente a pagar el rescate. En su lugar, está trabajando con las fuerzas del orden y expertos del sector de la seguridad para rastrear los fondos robados y exigir responsabilidades a los responsables del plan.
El fondo de recompensa de 20 millones de dólares forma parte de un programa de recompensas lanzado por Coinbase. Los fondos se otorgarán a cualquiera que proporcione información que conduzca al arresto y la condena de los delincuentes responsables del ataque.
Se anima a quienes tengan información relevante a que escriban a security@coinbase.com.
Coinbase ha tomado medidas rápidamente contra los autores internos, despidiéndolos inmediatamente y remitiéndolos a las fuerzas del orden estadounidenses e internacionales.
La plataforma de intercambio de criptomonedas reembolsará a los clientes que fueron engañados para enviar fondos a los atacantes como resultado de ataques de ingeniería social.
Además, la compañía declaró que estaba implementando medidas de seguridad adicionales, como la exigencia de verificaciones de identidad adicionales en retiros grandes de cuentas marcadas y la publicación de avisos obligatorios para prevenir estafas.
La compañía también está reforzando sus operaciones de soporte con la apertura de un nuevo centro de soporte en EE. UU., reforzando los controles de seguridad y la monitorización en todas sus ubicaciones.
Asimismo, está reforzando sus defensas incrementando la inversión en detección de amenazas internas y respuesta automatizada, así como simulando amenazas de seguridad similares para identificar posibles vulnerabilidades.
Coinbase también está colaborando con las fuerzas del orden y el sector privado para identificar las direcciones de los atacantes, lo que permitirá a las autoridades rastrear y potencialmente recuperar los activos robados.
Finalmente, Coinbase tiene la intención de presentar cargos penales contra quienes llevaron a cabo el ciberataque.