Мошенничество на $400 миллионов с Coinbase: Как индийский колл-центр стал звеном в крупнейшем взломе криптобиржи

Крипто-кошельки

В мае 2025 года американская криптовалютная биржа Coinbase объявила о серьёзном инциденте безопасности, который стал крупнейшей в истории компании утечкой данных. По последним оценкам, ущерб составил около 400 миллионов долларов, а пострадали более 69 тысяч пользователей. Эта атака вскрыла серьёзные уязвимости в системе безопасности и подчеркнула риски, связанные с привлечением внешних сервисов для обслуживания клиентов. Ключевым звеном в этом инциденте выступил индийский колл-центр, дочерняя структура компании TaskUs, которая с 2017 года оказывала техническую поддержку Coinbase. Именно благодаря коррупции и низкому уровню оплаты труда сотрудники этого центра попали под влияние хакеров, которые смогли получить доступ к конфиденциальным данным пользователей.

Согласно расследованию, опубликованному Fortune и другими авторитетными источниками, проблема началась не столько с прямого взлома серверов криптобиржи, сколько через человеческий фактор. Хакеры смогли подкупить отдельных сотрудников колл-центра, обещая им взамен финансовое вознаграждение за доступ к важной информации пользователей Coinbase. Зарплаты в TaskUs в Индии варьировались в пределах от 500 до 700 долларов в месяц, что делало сотрудников уязвимыми перед соблазном дополнительного дохода. Это порождает серьёзные вопросы о мерах безопасности и мотивации персонала, задействованного в обработке чувствительных данных клиентов. Механизм атаки был достаточно изощрённым.

Получив доступ к личным данным, хакеры начали имитировать сотрудников Coinbase. Для большинства пользователей доступа к их криптовалютным активам защищался многофакторной аутентификацией и электронной подписью, поэтому воровство напрямую из кошельков было затруднено. Однако преступники использовали информацию для убеждения клиентов самостоятельно передать контроль над своими активами, выдавая себя за доверенных представителей компании. Такой метод социального инженерства позволил значительно увеличить сумму похищенных средств, поскольку жертвы зачастую лишались криптовалюты добровольно, не подозревая о мошенничестве. Компания Coinbase оперативно разорвала контракты с замешанными сотрудниками, а также с другими иностранными агентами, замешанными в утечке.

Впрочем, ущерб был уже нанесён, а доверие пользователей серьёзно подорвано. В ответ на происшествие пострадавшие клиенты объединились в коллективный иск против TaskUs, требуя возместить понесённые убытки за халатность и недостаточный контроль над персоналом. Представители TaskUs, в свою очередь, утверждают, что обвинения необоснованны и предпринимают шаги по усилению безопасности и совершенствованию процессов внутреннего аудита. Исследователи кибербезопасности также обратили внимание на роль сообщества хакеров под названием «The Comm» или «Community» — скопления молодых англоговорящих киберпреступников, активно общающихся через Telegram и Discord. Эти группы считаются первоисточником множества атак таким образом, что хакеры конкурируют друг с другом за «рекордные» суммы украденных средств, что придаёт атакам элемент своеобразной «соревновательности».

Участники часто мотивируются не только материальной выгодой, но и желанием признания и славы в цифровом мире. Инцидент с Coinbase стал важным уроком для всей индустрии криптовалют. Он показывает уязвимость даже самых технологически продвинутых компаний перед человеческим фактором и угрозами внутреннего саботажа. Стратегическая ошибка заключалась в недостаточной защите и контроле за внешними подрядчиками, особенно в регионах с низким уровнем оплаты труда и высокой конкуренцией на рынке рабочей силы. Для криптобирж подобные ситуации служат сигналом к пересмотру подходов к безопасности, усилению фильтров доступа и внедрению более сложных систем контроля над сотрудниками.

Не менее важно проведение регулярного обучения персонала, формирование культуры ответственности и мотивирования на этическое поведение. Также мировое регулирование финансовых технологий всё чаще обращает внимание на комплексность мер по кибербезопасности и прозрачность работы сервисов поддержки. В конечном счёте, масштабный взлом и мошенничество, связанное с индийским колл-центром TaskUs, стали отчётливым примером того, как даже самые современные технологии требуют комплексного, комплексного подхода к безопасности, включающего в себя не только технические решения, но и социальные, управленческие и организационные меры. От этого зависит не только репутация и финансовая стабильность компаний, но и безопасность миллионов пользователей по всему миру. Таким образом, роль индийского колл-центра в крупнейшей за историю Coinbase хакерской атаке стала ключевой.

Через сотрудников, подкупленных хакерами из разнородной и малоформализованной сети преступников, были скомпрометированы важные пользовательские данные, что повлекло серьёзные финансовые потери для клиентов и компании. Эта история служит напоминанием о том, что надёжная защита цифровых активов не ограничивается кодами и серверами — без стабильной и мотивированной человеческой цепочки любые технологии оказываются уязвимыми.