Bývalý umelec Ed Suman prišiel začiatkom tohto roka o kryptoportfólio v hodnote viac ako 2 milióny dolárov po tom, čo naletel podvodu od osoby vydávajúcej sa za pracovníka podpory Coinbase.
Suman (67) strávil takmer dve desaťročia ako technik v umeleckom svete, kde pomáhal vytvárať známe diela vrátane slávnych sôch Balloon Dog od Jeffa Koonsa. Po odchode do dôchodku sa začal venovať investovaniu do kryptomien.
Postupne nahromadil 17,5 Bitcoinu (v hodnote cez 105 000 USD za kus) a 225 Etherov (v hodnote vyše 2 500 USD za kus), čo predstavovalo väčšinu jeho dôchodkových úspor.
Kryptomeny mal bezpečne uložené v hardvérovej peňaženke Trezor Model One – zariadení, ktoré bežne používajú investori na ochranu pred útokmi na burzy. V marci však dostal SMS správu, ktorá sa tvárila ako bezpečnostné upozornenie od Coinbase, varujúce pred neoprávneným prístupom k jeho účtu.
Po reakcii na správu mu zavolal muž predstierajúci, že je bezpečnostný pracovník Coinbase s menom Brett Miller. Znalosť detailov, vrátane faktu, že Suman používa hardvérovú peňaženku, ho presvedčila o dôveryhodnosti.
Podvodník tvrdil, že peňaženka môže byť aj tak zraniteľná a „pomohol“ mu absolvovať bezpečnostný postup, ktorý zahŕňal zadanie seed frázy na falošnej stránke imitujúcej Coinbase.
O deväť dní neskôr mu zavolal ďalší podvodník a proces zopakoval. Po tomto druhom hovore boli všetky kryptomeny nenávratne preč.
Útok nasledoval po úniku dát z Coinbase
Podvod sa odohral krátko po tom, ako Coinbase zverejnil vážny únik dát. Podľa správy z tohto týždňa hackeri podplatili zamestnancov zákazníckej podpory v Indii, aby získali citlivé informácie o používateľoch.
Medzi ukradnutými údajmi boli mená zákazníkov, stavy účtov a história transakcií. Coinbase potvrdil, že incident zasiahol približne 1 % mesačne aktívnych používateľov.
Medzi postihnutými bol aj významný investor Roelof Botha, managing partner v Sequoia Capital. Nie je známe, že by prišiel o peniaze, a odmietol sa k prípadu vyjadriť.
Bezpečnostný šéf Coinbase, Philip Martin, uviedol, že dotknutí pracovníci zákazníckej podpory v Indii boli prepustení.
Spoločnosť zároveň oznámila, že plánuje vyplatiť odškodnenie v rozsahu od 180 do 400 miliónov dolárov pre postihnutých používateľov.