„BlockTower Capital“ įkūrėjas Ari Paulas teigia, kad „Coinbase“ prieš kelerius metus „prarado“ jo įmonei priklausiusius 25 mln. USD ir vėliau slėpė keletą kitų įmonių paveikusių įsilaužimų atvejus.
Rugsėjo 29 d. paskelbtas teiginys kelia daug didesnę tariamą nuostolį į neišspręstą ginčą, kuris, Pauliaus teigimu, vis dar susijęs su keliais teisiniais procesais.
Ari Paulas teigia apie platesnius „Coinbase“ nuostolius
Paulas rašė, kad jo įmonės 25 mln. USD nuostolis iš pradžių buvo apibūdintas kaip „Coinbase“ „prarasti“ lėšos, tačiau jo vėlesnis tyrimas privertė jį padaryti kitokią išvadą. Jis teigė, kad birža slėpė „masinius ir pasikartojančius įsilaužimus“ ir atsisakė grąžinti „BlockTower“ pinigus.
„Mes tai siejome su bent keliomis dešimtimis kitų paveiktų įmonių ir daugiau nei 1 mlrd. USD buvo nuslėpta“, – pridūrė „Strobe VC“ valdybos narys. „Tai viskas, ką galiu pasakyti dabar, nes vis dar vyksta keli teisiniai procesai.“
„Coinbase Support“ atsakė per X platformą, kad jie susisiekė su Pauliumi žinute, „kad galėtume tai iš karto ištirti“. Visas incidentas prasidėjo nuo vartotojo Kuno, kuris rugsėjo 26 d. parašė, kad „Coinbase“ prieš metus iš jo „pavogė“ 1,2 mln. USD.
Jie teigė, kad atidarė daugiau nei 30 palaikymo bilietų ir davė biržai 24 valandas veikti, kitaip jie paskelbs „Google Meet“ įrašą tarp jų ir imsis teisinių veiksmų.
Pasibaigus 24 valandoms, jie nenurodė, ar ėmėsi grasinamų veiksmų, ar birža su jais susisiekė.
Tačiau „Coinbase“ produktų vadovas Jordanas Fishas, žinomas kaip Cobie per X platformą, atsakė į Kuno teiginius tame pačiame sriegyje, sakydamas, kad negali rasti jokios paskyros, atitinkančios šį apibūdinimą. Jis pasiūlė, kad įrašas galėjo būti įtraukimo masalas reklamuoti memų žetoną.
Taip pat gali patikti:
Kiti saugumo incidentai
2025 m. gegužės mėn. „Coinbase“ atskleidė, kad pažeidimas paveikė mažiausiai 69 400 vartotojų. Atakuotojas papirko klientų aptarnavimo darbuotojus, kad gautų vidinę prieigą, o kampanija vyko nuo 2024 m. gruodžio iki jos atradimo gegužės mėn.
Atskleisti duomenys apėmė tapatybes, kontaktinę informaciją, likučius ir operacijų istorijas. „Coinbase“ teigia, kad atsisakė 20 mln. USD išpirkos reikalavimo ištrinti pavogtus duomenis, tačiau vėliau įsilaužėlis pavertė dešimtis milijonų pavogtų ETH į DAI, tyčiodamas garsųjį „on-chain“ tyrėją ZachXBT su memu.
Buvo ir kitų „Coinbase“ vartotojų taikymosi schemų, kai ZachXBT rugpjūtį apkaltino Tiffany Milanovich dalyvavimu vykdant bent 5 mln. USD vagystes, įskaitant 500 000 USD iš „Coinbase“ sąskaitos nutekėjimą 2025 m. spalio mėn.
Šie dokumentuoti incidentai suteikia kontekstą platesnėms saugumo problemoms, susijusioms su birža, tačiau jie nepatvirtina Pauliaus teiginio, kad „Coinbase“ nuslėpė daugiau nei 1 mlrd. USD nuostolių. Jo teiginiams vis dar taikomi jo minimi teisiniai procesai.
