Coinbase、インドのカスタマーサポートエージェントを解雇—ソーシャルエンジニアリング攻撃の疑い

Coinbaseのカスタマーサポートエージェント解雇

Coinbaseは、ユーザーに対するソーシャルエンジニアリング攻撃に関与している疑いが持たれているカスタマーサポートエージェントのグループを解雇したと報じられています。解雇されたエージェントはインドに拠点を置いていました。

5月15日のフォーチュンのインタビューによれば、Coinbaseの最高セキュリティ責任者（CSO）フィリップ・マーティン氏は、詐欺師がユーザーデータに不正にアクセスできるようにしたカスタマーサポート契約者を特定したと述べており、これらのエージェントがインド国籍である可能性を示唆しています。

このマーティン氏の発言は、いくつかの暗号通貨ユーザーがCoinbaseのデータを利用したフィッシング攻撃の被害に遭っている中で発表され、交換所の見積もりによると、その結果として最大で4億ドルの損失が発生する可能性があるとされています。

攻撃の影響と該当者の証言

また、アライアンスDAOのコア貢献者であるカオ・ワン氏は、5月15日のX（旧Twitter）で、自身がこの攻撃の犠牲者であった可能性があると述べました。彼は詐欺師から自身のCoinbaseアカウントが侵害されたと通知され、個人情報の確認を求められる中、犯罪者が妥協したエージェントを通じてその情報にアクセスしていた可能性があると指摘しています。

さらに、彼は全額を「Coinbase自己管理ウォレット」に引き出すように求められたとも述べています。「電話の最後に、彼らにゲームを強化する必要があると言いました[…] 彼らはその日に700万ドルを稼いだと私に言いました。」とワン氏は述べています。