“ผีใน” และ “หูหนวกและใบ้” ของ Coinbase เป็นเวลา 5 เดือน

เขียนโดย: Jaleel Plus Six, BlockBeats

Coinbase จัดการการรั่วไหลของข้อมูลผู้ใช้ล่าสุดได้อย่างชาญฉลาดมาก สง่างามสมกับเป็นหุ้นคริปโตตัวแรกและเป็นบริษัทแรกและบริษัทเดียวที่จะเข้าสู่ S&P 500

ด้วยความสุภาพ ผู้เขียนได้แสดงความเคารพต่อ Coinbase เป็นหลัก ต่อไปก็ถึงเวลาที่ต้องแขวนบริษัทนี้ไว้บนเสาแห่งความอับอาย

เมื่อวันที่ 8 พฤษภาคม นักสืบด้านคริปโต ZachXBT โพสต์ข้อความบนช่องส่วนตัวของเขา โดยระบุอย่างชัดเจนว่าผู้ใช้ Coinbase โดนฉ้อโกงเงินอีก 45 ล้านเหรียญผ่าน "วิศวกรรมสังคม" ในช่วงไม่กี่เดือนที่ผ่านมา จำนวนเงินที่เกี่ยวข้องกับคดีคล้ายกันที่เขาติดตามได้สูงถึงหลักเก้าหลัก โดยทั่วไปแล้ว ผู้หลอกลวงจะโทรศัพท์หรือส่งอีเมลถึงผู้ใช้โดยแอบอ้างว่าเป็นฝ่ายบริการลูกค้าของ Coinbase จากนั้นก็หลอกล่อให้ผู้ใช้คลิกลิงก์ฟิชชิ่งที่ปลอมตัวมาเป็นเว็บไซต์ทางการ จากนั้นจึงโอนเงินเข้ากระเป๋าเงินของนักหลอกลวง

บางคนบอกว่าผู้ใช้ถูกหลอกลวงโดยวิศวกรรมสังคม สิ่งนี้เกี่ยวข้องอะไรกับ Coinbase? “แพลตฟอร์มนี้ไม่ใช่หน่วยงานกำกับดูแลของรัฐบาล แล้วจะป้องกันไม่ให้ผู้ใช้คลิกอีเมลฟิชชิ่งได้อย่างไร”

ประการแรก แพลตฟอร์มการซื้อขายหลักอื่นๆ ไม่เคยพบเจอปัญหาการฉ้อโกงที่คล้ายกันในระดับใหญ่เช่นนี้ ประการที่สอง เหยื่อหลายรายรายงานว่าผู้หลอกลวงไม่เพียงแต่ระบุยอดเงินในบัญชีและเวลาทำธุรกรรมอย่างถูกต้องเท่านั้น แต่ยังสามารถแสดงภาพถ่ายบัตรประจำตัวของพวกเขาอีกด้วย "ทุกอย่างดูเหมือนจริงเกินไป"

ทุกอย่างชี้ไปที่: ข้อมูลของ Coinbase รั่วไหล

มาดูสิ่งที่ Coinbase พูดกันดีกว่า เอกสาร 8-K ที่ส่งถึง SEC เมื่อวันที่ 14 พฤษภาคม แสดงให้เห็นว่า Coinbase ค้นพบผ่านระบบความปลอดภัยในเดือนมกราคม 2025 ว่าตัวแทนฝ่ายบริการลูกค้าในต่างประเทศบางรายเข้าถึงข้อมูลประจำตัวของผู้ใช้ทั้งหมดโดยไม่ได้ "มีความจำเป็นทางธุรกิจ"

เมื่อดูจากรายงานที่ Coinbase ส่งถึงสำนักงานอัยการสูงสุดของรัฐเมนเมื่อวันที่ 20 พฤษภาคม พบว่าการละเมิดข้อมูลเกิดขึ้นก่อนหน้านั้นอีก คือในวันที่ 26 ธันวาคม 2024

รายงานของรัฐเมนแสดงให้เห็นว่าการละเมิดเกิดขึ้นในวันที่ 26 ธันวาคม 2024 และพบช่องโหว่ในวันที่ 11 พฤษภาคม 2025

แต่มีการประกาศเหตุการณ์ดังกล่าวในวันที่ 15 พฤษภาคม และการประกาศบนเว็บไซต์อย่างเป็นทางการระบุว่า: อาชญากรได้กำหนดเป้าหมายเจ้าหน้าที่บริการลูกค้าในต่างประเทศของ Coinbase และซื้อข้อมูลผู้ใช้จากบุคคลภายในด้วยเงินสด ข้อมูลนี้ได้แก่ ชื่อ ที่อยู่ หมายเลขโทรศัพท์ อีเมล รูปภาพบัตรประจำตัวประชาชนของทางราชการ (เช่น ใบขับขี่ หนังสือเดินทาง) ภาพรวมยอดเงินในบัญชี และบันทึกรายการธุรกรรม

พูดอีกอย่างก็คือ ข้อมูลนั้นถูกขโมยไปตั้งแต่ช่วงฤดูหนาว แต่ตอนนี้ที่ฤดูใบไม้ผลิได้ผ่านไปแล้ว Coinbase จึงถูกบังคับให้เริ่มจัดการกับ "ช้างในห้อง" นี้โดยตรงในช่วงเวลาสำคัญของการรวมอยู่ใน S&P 500 และได้ออกประกาศแจ้งว่าได้รับอีเมลแบล็กเมล์จากแฮกเกอร์เพื่อเปิดเผยเหตุการณ์ดังกล่าวอย่างเป็นทางการ

ตามรายงานของ Coinbase เอง พวกเขาได้ไล่บุคลากรที่เกี่ยวข้องออกและเพิ่มการตรวจสอบความปลอดภัยให้เข้มงวดยิ่งขึ้น หลังจากค้นพบการเข้าถึงที่ผิดปกติ แต่ในช่วงห้าเดือนนี้ "การสื่อสารกับผู้ใช้" เพียงอย่างเดียวที่ Coinbase ทำคืออีเมลที่คลุมเครือและเรียบเฉยที่ส่งไปในช่วงปลายเดือนมีนาคม ซึ่งระบุว่าพนักงาน "อาจละเมิดกฎระเบียบ" ในการดูบันทึกบัญชี:

"เราตรวจพบสิ่งบ่งชี้ว่าพนักงานของ Coinbase อาจดูบันทึกบัญชีของลูกค้า Coinbase บางราย รวมถึงบัญชีของคุณ ในลักษณะที่ไม่สอดคล้องกับนโยบายภายใน"

นอกจากนี้ เราไม่เคยเห็นการเปิดเผยข้อมูลต่อสาธารณะอย่างเป็นทางการหรือการสืบสวนเพิ่มเติมเกี่ยวกับเหตุการณ์นี้อีกเลย

จะมีเรื่อง "น่าตื่นเต้น" มากขึ้นตามมา

เมื่อวันที่ 15 พฤษภาคม ซึ่งเป็นวันที่ประกาศการรั่วไหลของข้อมูลอย่างเป็นทางการ ข้อตกลงผู้ใช้ ใหม่ของ Coinbase ก็ได้มีผลบังคับใช้อย่างเป็นทางการ

ข้อตกลงนี้เรียกได้ว่าเป็น “เกราะป้องกันตนเอง” ของ Coinbase หากไม่นับเนื้อหาที่ "สะดุดสายตา" ยาวๆ อื่นๆ แล้ว ยังมีข้อกำหนดสำคัญสองข้อ (9.9 และ 9.10): ห้ามดำเนินคดีแบบกลุ่มในทุกรูปแบบ (การสละสิทธิ์การดำเนินคดีแบบกลุ่ม); และบังคับให้ผู้ใช้ทั้งหมดยื่นฟ้องต่อศาลนิวยอร์กโดยอิสระ

ทำไมต้องนิวยอร์ก? เนื่องจากรัฐนิวยอร์กมีกฎเกณฑ์ที่เอื้อประโยชน์ต่อธุรกิจเป็นอย่างยิ่ง นั่นคือ หากสัญญาระบุว่าข้อพิพาททั้งหมดจะต้องได้รับการแก้ไขในศาลนิวยอร์ก และจำนวนเงินที่เกี่ยวข้องเกิน 1 ล้านดอลลาร์ ศาลไม่สามารถปฏิเสธที่จะรับคดีโดยให้เหตุผลว่า "ต้องการเปลี่ยนไปยังสถานที่ที่สะดวกกว่า" ได้ ในเวลาเดียวกัน ศาลแขวงใต้ของนิวยอร์กยังเป็นศูนย์กลางของคดีทางการเงินที่มีประสบการณ์การพิจารณาคดีมากมาย คดีความระหว่าง Coinbase กับ SEC ได้เปิดตัวที่นี่เช่นกัน

นอกจากนี้ ตามรายงานสาธารณะ แม้ว่า Coinbase จะเปลี่ยนมาเป็นบริษัทที่เน้นการทำงานจากระยะไกลเป็นหลักตั้งแต่ปี 2021 แต่ก่อนที่จะมีการจัดตั้งสำนักงานแห่งใหม่ที่ซานฟรานซิสโกในปีนี้ One Madison ในนิวยอร์กก็เป็นพื้นที่สำนักงานที่ใหญ่ที่สุดของ Coinbase ในสหรัฐอเมริกา โดยได้ลงนามสัญญาเช่า 11 ปี และมีพื้นที่เป็นสองเท่าของไซต์เดิม

ในบริบทนี้ แม้ว่าคุณจะเป็นเหยื่อเช่นเดียวกับผู้ใช้อีกหลายหมื่นราย คุณก็ยังต้องไปนิวยอร์ก "เพียงลำพัง" และยื่นฟ้องด้วยค่าใช้จ่ายของคุณเอง

ข้อตกลงดังกล่าวได้รับการอัปเดตเมื่อวันที่ 11 เมษายน และจะมีผลบังคับใช้ในวันที่ 15 พฤษภาคม ซึ่งเกือบจะสอดคล้องกันกับการเปิดเผยการรั่วไหลของข้อมูล การเปลี่ยนแปลงสัญญาที่ "มีกำหนดเวลาที่แม่นยำ" เช่นนี้สามารถอธิบายได้ว่า "รอจนกว่าท้องฟ้าจะมืดและมีฝนตก ขุดต้นหม่อนและเตรียมฟืน" - การมองการณ์ไกลของ Coinbase ในการเตรียมตัวสำหรับวันฝนตกนั้นเทียบได้กับ Zhuge Kongming

เรื่องนี้ยังทำให้เกิดข้อสงสัยในหมู่นักวิจัยด้านความปลอดภัยทางเทคนิคอย่าง Molly White อีกด้วย แต่ Brian Armstrong ซีอีโอของ Coinbase ตอบว่านี่เป็น "ทฤษฎีสมคบคิด" เท่านั้น แต่เมื่อ Molly White ถามต่อว่า "ทำไม Coinbase จึงใช้เวลามากกว่าหนึ่งเดือนในการเปิดเผยการละเมิดข้อมูลนี้ต่อ SEC เมื่อบริษัทมหาชนค้นพบเหตุการณ์ทางไซเบอร์ที่สำคัญ บริษัทควรเปิดเผยภายในสี่วันทำการ" ไบรอัน อาร์มสตรองหยุดตอบสนองต่อเธอ

ในเวลาเดียวกัน Bloomberg อ้างคำพูดของผู้ที่คุ้นเคยกับเรื่องดังกล่าวว่าในช่วงห้าเดือนที่ผ่านมา แฮกเกอร์ได้ "เข้าถึงข้อมูลผู้ใช้ตามต้องการ" ด้วยการจ่ายสินบนให้กับตัวแทนฝ่ายบริการลูกค้าของ Coinbase มากเพียงพอ แม้กระทั่งในวันพุธ ซึ่งเป็นวันก่อนที่จะมีการประกาศ แฮกเกอร์ยังคงเข้าถึงข้อมูลอยู่ แต่ข้อเรียกร้องนี้ถูกหักล้างโดย Philip Martin หัวหน้าฝ่ายรักษาความปลอดภัยของ Coinbase

คำชี้แจงปัจจุบันของ Coinbase คือ: “เราพบว่าพนักงานบางคนเข้าถึงข้อมูลโดยไม่เหมาะสมและไล่บุคลากรที่เกี่ยวข้องออก แต่เราไม่ทราบว่าข้อมูลดังกล่าวรั่วไหลในขณะนั้น เราไม่ทราบถึงความร้ายแรงของปัญหาจนกระทั่งได้รับอีเมลเรียกค่าไถ่จากแฮกเกอร์ในเดือนพฤษภาคม”

นี่เป็นข้อแก้ตัวมากน้อยเพียงใด? มาดูกันว่า Coinbase "เพิกเฉย" ต่อคำเตือน คำถาม และข้อความเตือนต่างๆ จากชุมชนและนักวิจัยด้านความปลอดภัยมากเพียงใดในช่วงห้าเดือนที่ผ่านมา นับตั้งแต่ที่ปรับเปลี่ยนโปรโตคอลและปิดกั้นช่องทางในการฟ้องร้องกลุ่ม

เมื่อเปิดฟอรัม Coinbase บน Reddit ผู้ใช้จำนวนมากได้รายงานการขโมยบัญชีและการฉ้อโกงทางวิศวกรรมสังคมที่เกิดขึ้นบ่อยครั้งตั้งแต่เดือนมกราคม และผู้ใช้ต่างประเทศก็ประสบปัญหาเช่นกัน "ฉันสงสัยว่าฝ่ายบริการลูกค้าเป็นผีเมื่อหกเดือนที่แล้ว ตั๋วงานทั้งห้าใบถูกปิดอย่างเร่งรีบ ไม่มีใครติดต่อฉัน ไม่มีใครอธิบายว่าเกิดอะไรขึ้น" "ฉันเกือบจะเชื่อแล้ว เพราะจำนวนเงินที่ฉันเพิ่งถอนออกไปนั้นใกล้เคียงกับจำนวนเงินที่พวกเขาส่งข้อความมาหาฉัน" "พวกเขาสามารถยืนยันชื่อนามสกุลของฉัน ยอดคงเหลือในบัญชี อุปกรณ์ที่เข้าสู่ระบบครั้งล่าสุด ทุกอย่างเป็นธรรมชาติและเป็นจริงเกินไป..."

เมื่อเผชิญกับคำเตือนนับไม่ถ้วนจากชุมชน Coinbase ปฏิบัติตามจดหมายจาก Three-Body World อย่างเคร่งครัด: "อย่าตอบ อย่าตอบ อย่าตอบ"

หากคุณต้องการปกป้องสิ่งนี้โดยบอกว่า Coinbase อาจไม่มาเยี่ยมชม Reddit เหมือนชาวเอเชียและไม่สามารถดูว่าชุมชนกำลังประสบอะไรอยู่ การเตือนใจอย่างต่อเนื่องจาก KOL ชื่อดังและนักวิจัยด้านความปลอดภัยบน Twitter ก็ต้องเป็นสิ่งที่พวกเขาเห็นได้

ZachXBT นักสืบที่ทรงอิทธิพลที่สุดในโลกของสกุลเงินดิจิทัล ซึ่งมีผู้ติดตามบน Twitter กว่า 860,000 ราย ชี้ให้เห็นเมื่อต้นเดือนกุมภาพันธ์ว่า มีมูลค่าเงินมากกว่า 65 ล้านดอลลาร์ที่ถูกขโมยไปจากการโจมตีทางวิศวกรรมสังคม ตั้งแต่ปลายปีที่แล้วจนถึงต้นปีนี้เพียงปีเดียว ในช่วงปลายเดือนมีนาคม เขาพูดอีกครั้ง โดยอ้างว่ามีเงินอีก 46 ล้านดอลลาร์ที่ถูกขโมยไปในช่วงสองสัปดาห์ที่ผ่านมา เขาชี้ให้เห็นมากกว่าหนึ่งครั้งว่า Coinbase ไม่ได้ดำเนินการใดๆ

นอกจากนี้ยังมี Taylor Monahan หัวหน้าฝ่ายความปลอดภัยที่ MetaMask และผู้ตรวจสอบออนเชนอาวุโส ซึ่งวิพากษ์วิจารณ์ Coinbase ต่อสาธารณะบน Twitter เกือบทุกสัปดาห์ และพยายามส่งมอบหลักฐานให้กับทีมความปลอดภัยและสนับสนุนอยู่เสมอ ในขณะที่ "ผู้อำนวยการอาวุโสฝ่ายสืบสวน" ของ Coinbase บล็อกเธอตั้งแต่ช่วงปลายปี 2024

Taylor Monahan ยังได้ เปิดเผยโดยตรง ว่า Coinbase ได้เอาท์ซอร์สงานบริการลูกค้าจำนวนมากให้กับ TaskUs ซึ่งเป็นผู้ให้บริการบุคคลที่สามในอินเดีย เมื่อวันที่ 11 มกราคม พ.ศ. 2568 Coinbase ได้ทำการเลิกจ้างพนักงานบริการลูกค้าชาวอินเดียมากกว่า 300 คน โดยให้เหตุผลว่า "การโจรกรรม" และ "การดำเนินการผิดกฎหมาย" จากนั้นสำนักงานได้ย้ายไปยังคุร์เคาน์ แต่การรั่วไหลของข้อมูลภายในยังคงเกิดขึ้นบ่อยครั้ง จึงเกิดการ "เลิกจ้าง" ระลอกใหม่ในเดือนมีนาคมและเมษายน

เกี่ยวกับคำกล่าวของ Coinbase ที่ว่า “เราไม่รู้จนกระทั่งวันที่ 11 พฤษภาคม” เธอกล่าวอย่างเหน็บแนมว่า “นี่จะเป็นรายการที่ ‘น่าสนใจ’ มาก - ดูสิว่าพวกเขาทำเป็นไม่รู้เรื่องอะไรเลยจนกระทั่งได้รับอีเมลเรียกค่าไถ่” “ข้อแก้ตัวที่น่าจะเป็นไปได้มากที่สุดคือ: ‘นี่ไม่ใช่การรั่วไหลครั้งใหญ่และไม่จำเป็นต้องเปิดเผย’”

เป็นเรื่องน่าขบขันเล็กน้อยที่ในขณะที่ผู้บริหารของ Coinbase ปฏิเสธ หลบเลี่ยงความรับผิดชอบ และจัดการเรื่องนี้อย่างเย็นชา ผู้ใช้ Reddit บางส่วนและเหยื่อเริ่มจัดระเบียบตัวเองเป็น “Jinyiwei” โดยไม่ตั้งใจและพบเบาะแสบางอย่างของผู้หลอกลวง

ผู้ใช้ชื่อ Scammer-สู้กลับและทีมงานทั้งหมดของเขาได้เผชิญหน้ากับผู้หลอกลวง พวกเขาโทรหาคนหลอกลวงหลายครั้ง บันทึกการโทร และบันทึกข้อมูลไว้ ในที่สุดพวกเขาก็ตามจับคนหลอกลวงได้ ซึ่งส่วนใหญ่มาจากเมืองแมนเชสเตอร์ ประเทศอังกฤษ และทำงานในสำนักงานเล็กๆ แห่งเดียวกัน พวกเขาใช้สำเนียงท้องถิ่นเพื่อปลอมแปลงเป็นบริการลูกค้าของ Coinbase โดยรับข้อมูลขณะดำเนินกระบวนการฉ้อโกง

ผู้ใช้อินเทอร์เน็ตอีกรายหนึ่งมีความเห็นเช่นเดียวกันว่า "นี่คือแก๊งฉ้อโกงขนาดใหญ่จากสหราชอาณาจักร มีขนาดใหญ่ มีขอบเขตและความสามารถที่แข็งแกร่ง" "ฉันโทรกลับไปหาพวกนักต้มตุ๋นเหล่านั้น และพบว่าเป็นกลุ่มคนกลุ่มเดียวกัน พวกเขาเก่งในธุรกิจนี้จริงๆ" "ฉันคุยกับพวกเขาหลายครั้ง และพวกเขาคิดว่าฉันเป็นเหยื่อ แต่ฉันเป็นคนอังกฤษ ดังนั้นฉันจึงได้ยินและแซวสำเนียงอังกฤษของพวกเขา ต่อมาพวกเขาขอให้ฉันไม่โทรไปรังควานพวกเขาอีก"

นอกจากนี้ ข้อมูลการสืบสวนของ Taylor Monahan ผู้อำนวยการฝ่ายความปลอดภัยของ MetaMask ที่กล่าวถึงข้างต้น แสดงให้เห็นว่าพนักงานภายในของ TaskUs ซึ่งเป็นผู้ให้บริการบุคคลที่สามในอินเดียที่ Coinbase จ้างทำ ติดต่อแฮกเกอร์บน Telegram และเรียกเก็บค่าธรรมเนียมประมาณ 10,000 ดอลลาร์สหรัฐสำหรับ แต่ละธุรกรรมที่ขายที่อยู่อีเมลของผู้ใช้ หมายเลขโทรศัพท์มือถือ และข้อมูล 2FA เงินจะถูกฝากเข้าในชื่อของบุคคลโดยตรงผ่าน PayPal หรือบัญชีธนาคาร

ที่มาของรูปภาพ: Taylor Monahan

ส่วนเหตุใดใครบางคนจึงยอมเสี่ยงขนาดนั้นเพื่อรั่วไหลข้อมูล? เทย์เลอร์เปิดเผยข้อมูลเพิ่มเติมที่รั่วไหลออกมาจาก "ทาสอินเดีย" เหล่านี้ โดยชี้ให้เห็นโดยตรงถึงสภาพการทำงานที่แท้จริงของ TaskUs: พวกเขาไม่ได้รับอนุญาตให้ใช้ห้องน้ำ พวกเขาต้องต่อสู้เพื่อเวลาอาหาร และพวกเขาจะถูกปฏิบัติอย่างเย็นชาโดยฝ่ายบริหารหากพวกเขาทำหน้าที่ได้ไม่ดีพอ ความกดดันสูงเกินเหตุ และการลาป่วยจะถูกบันทึกเป็น "การขาดงาน" และหักค่าจ้างโดยตรง เนื่องจากพวกเขาไม่ปฏิบัติตามการฝึกจึงถูกไล่ออกทันที “นี่เป็นการตัดสินใจที่แย่ที่สุดในชีวิตการทำงานของฉันเลยทีเดียว ฝ่ายทรัพยากรบุคคลไม่เข้าข้างคุณเลย ไม่มีใครสนใจแม้ว่าคุณจะร้องไห้และบ่นก็ตาม สุดท้ายแล้ว ฉันก็ไม่ได้รับใบรับรองประสบการณ์ด้วยซ้ำ เพราะพวกเขาขอให้ฉันชดเชย ‘ค่าฝึกอบรม’” พนักงานคนหนึ่งเขียน

คำร้องเรียนจากอดีตพนักงานของบริษัทรับจ้างภายนอกอย่าง TaskUs ของ Coinbase แหล่งที่มาของรูปภาพ: Taylor Monahan

ตามข้อมูลจากหลายแพลตฟอร์ม เช่น Glassdoor และ Indeed: ฝ่ายบริการลูกค้าในพื้นที่ของ Coinbase มีเงินเดือนประจำปีอยู่ที่ 60,000 ถึง 70,000 ดอลลาร์สหรัฐฯ ในขณะที่ฝ่ายบริการลูกค้าภายนอกในอินเดียได้รับเงินเดือนเพียง 3,600 ถึง 4,800 ดอลลาร์สหรัฐฯ ต่อปีเท่านั้น กล่าวคือ เงินเดือนของตัวแทนฝ่ายบริการลูกค้าชาวอเมริกัน 1 คน สามารถจ้างตัวแทนฝ่ายบริการลูกค้าภายนอกชาวอินเดียได้อย่างน้อย 15 คน จากการจ้างงานภายนอก 300 ตำแหน่ง Coinbase สามารถประหยัดเงินได้ 18 ล้านเหรียญสหรัฐฯ ต่อปี ซึ่งไม่รวมถึงค่าใช้จ่ายที่ประหยัดแอบแฝง เช่น ค่าพื้นที่สำนักงาน ประกันสังคม ค่าล่วงเวลา และการสนับสนุนด้านเทคนิค

ที่น่ากล่าวถึงก็คือ จากการสืบสวนของนักข่าว Bloomberg พบว่า Coinbase จ่ายเงิน 6.2 ล้านเหรียญสหรัฐฯ เพื่อความปลอดภัยส่วนบุคคลของ Brian Armstrong ซึ่งเป็นซีอีโอเป็นเวลาหนึ่งปี Paul Grewal ประธานเจ้าหน้าที่ฝ่ายกฎหมายของ Coinbase ซึ่งทำหน้าที่กำกับดูแลการตอบสนองของบริษัทต่อการแฮ็กข้อมูลมูลค่า 400 ล้านดอลลาร์สหรัฐฯ และการสืบสวนข้อมูลผู้ใช้ของ SEC ได้รับเงินชดเชยรวมมูลค่ากว่า 8.2 ล้านดอลลาร์สหรัฐฯ เมื่อปีที่แล้ว ค่าใช้จ่ายด้านความปลอดภัยประจำปีของ CEO และเงินเดือนของ COO เพียงอย่างเดียวอาจมากกว่าค่าใช้จ่ายด้านความปลอดภัยของผู้ใช้แพลตฟอร์ม Coinbase ทั้งหมด

ในบรรดาผู้ใช้ที่ได้รับผลกระทบจากเหตุการณ์นี้ มีบุคคลที่มีชื่อเสียงจำนวนมาก ตามรายงานของ Bloomberg report ผู้ที่ทราบเรื่องดังกล่าวเปิดเผยว่า Roelof Botha หุ้นส่วนผู้จัดการของ Sequoia Capital เป็นหนึ่งในเหยื่อ และข้อมูลที่ขโมยไปจากเขามีทั้งหมายเลขโทรศัพท์ ที่อยู่ และข้อมูลบัญชีละเอียดอ่อนอื่นๆ ที่เกี่ยวข้องกับโปรไฟล์ Coinbase ของเขา

Ed Suman วัย 67 ปี ศิลปินชื่อดังที่อยู่ในวงการศิลปะมานานเกือบสองทศวรรษ และมีส่วนร่วมในการผลิตงานศิลปะ เช่น ประติมากรรม "Balloon Dog" ของ Jeff Koons ตกเป็นเหยื่อการหลอกลวงบริการลูกค้าของ Coinbase เมื่อต้นปีนี้ และสูญเสียเงินดิจิทัลไปกว่า 2 ล้านดอลลาร์ นอกจากนี้ Coinbase ยังได้รับการฟ้องร้องหลายคดี โดยมีผู้ใช้กล่าวหาว่าบริษัทจัดการข้อมูลส่วนบุคคลของพวกเขาไม่ถูกต้อง นอกจากนี้ การปฏิบัติของ Coinbase ยังดึงดูดความสนใจจากหน่วยงานกำกับดูแลอีกด้วย ตัวอย่างเช่น สำนักงานอัยการสูงสุดของรัฐโอเรกอนได้ยื่นฟ้อง Coinbase โดยกล่าวหาว่า Coinbase ละเมิดกฎหมายหลักทรัพย์ของรัฐ และท้าทายความถูกต้องตามกฎหมายของการอนุญาโตตุลาการและการสละสิทธิ์การดำเนินคดีแบบกลุ่มในข้อตกลงผู้ใช้งาน

ตามข้อมูลของ Elliptic ต้นทุนการชดเชยและการกำจัดเหตุการณ์นี้สูงถึง 400 ล้านดอลลาร์สหรัฐ ทำให้เป็นเหตุการณ์ด้านความปลอดภัยที่ใหญ่เป็นอันดับ 8 ในประวัติศาสตร์การเข้ารหัส การโจมตีครั้งนี้ไม่เกี่ยวข้องกับฉากดราม่าเช่น "การแฮ็กกระเป๋าเงินร้อน" หรือความซับซ้อนทางเทคนิคเช่น "ช่องโหว่สัญญา" แต่กลับเกิดขึ้นในข้อมูลที่พื้นฐานที่สุด รายวัน และถูกละเลย นั่นคือข้อมูล KYC

แต่ความจริงก็คือ Coinbase ไม่น่าจะถูกลงโทษรุนแรงเกินไป

ดูเหมือนว่าจะไม่มีบรรทัดฐานในกฎหมายของสหรัฐฯ ที่มีบทลงโทษที่รุนแรงสำหรับการรั่วไหลของข้อมูลโดยไม่ได้ตั้งใจ คดีความที่โด่งดังที่สุดที่เกี่ยวข้องกับการละเมิดข้อมูลคือ Facebook เนื่องจากพวกเขาละเมิดข้อตกลงที่ลงนามไว้ว่า "ข้อมูลผู้ใช้จะไม่ถูกแบ่งปันให้กับบุคคลที่สามโดยไม่ได้รับความยินยอมจากผู้ใช้" แต่สิ่งนี้แตกต่างกันเล็กน้อยจากสถานการณ์ที่ Coinbase เผชิญอยู่ เหตุการณ์ Coinbase ใกล้เคียงกับ "ข้อมูลที่รั่วไหลจากภายในสู่แฮกเกอร์ภายนอก" มากกว่า ซึ่งเกิดจากการละเมิดสิทธิ์การเข้าถึงข้อมูลและการบริหารจัดการเอาท์ซอร์สที่ไม่เหมาะสม ไม่ควรพิจารณาว่าเป็นการฉ้อโกงความเป็นส่วนตัวอย่างเป็นระบบ และความสูญเสียก็มีจำกัด Coinbase ยังระบุอีกว่าจะจ่ายค่าชดเชยด้วย

ที่สำคัญกว่านั้น Coinbase เป็นบริษัทที่มีมูลค่าทางการตลาดมากกว่า 60 พันล้านดอลลาร์ นอกจากนี้ยังเป็นแพลตฟอร์มการซื้อขายเพียงแห่งเดียวในอุตสาหกรรม crypto ที่ได้เข้าสู่ดัชนี S&P 500 มีความสัมพันธ์ทางนโยบายที่เข้มแข็งและแหล่งทุนอันลึกซึ้ง

ในการเลือกตั้งสหรัฐฯ ครั้งนี้ Coinbase และผู้บริหารได้บริจาคเงินหลายสิบล้านดอลลาร์ให้กับผู้สมัครจากพรรครีพับลิกัน และเชื่อว่าพวกเขามีบทบาทสำคัญในการล็อบบี้เพื่อผลักดันกฎหมายหลายฉบับ การที่ SEC ถอนฟ้อง Coinbase เคยเชื่อกันว่ามีความเกี่ยวข้องกับการบริจาคทางการเมืองของ Coinbase

ทุกสิ่งชี้ไปที่ Coinbase จะสามารถต้านทานพายุลูกนี้ได้ ในอนาคต Coinbase ยังคงดำเนินต่อไปได้ดีและอาจจะดีขึ้นอีกด้วย

ยินดีต้อนรับสู่ชุมชนทางการของ BlockBeats:

กลุ่ม Telegram สมัครสมาชิก: https://t.me/theblockbeats

กลุ่ม Telegram พูดคุย: https://t.me/BlockBeats_App

บัญชี Twitter ทางการ: https://twitter.com/BlockBeatsAsia