코인베이스는 사이버 범죄자들이 여러 고객 지원 계약업체와 짜고 내부 시스템에 접근하여 제한된 사용자 계정 데이터를 훔치는 데 성공한 후 갈취 시도를 당했습니다.

데이터를 훔친 공격자들은 유출 사실을 공개하지 않는 대가로 코인베이스에서 2천만 달러 상당의 비트코인을 갈취하려고 시도했습니다.

코인베이스는 범죄자의 요구대로 돈을 주는 대신, 사기범을 잡는 데 도움을 줄 수 있는 화이트햇 해커에게 같은 금액을 제공했습니다.

코인베이스, 영향을 받은 고객에게 환급

코인베이스는 X 게시물을 통해 일부 '내부자'가 외부 행위자에게 고객 데이터에 대한 액세스 권한을 제공했지만 영향을 받은 코인베이스 사용자 수는 1% 미만이라고 밝혔습니다.

코인베이스는 얼마나 많은 고객 정보가 액세스되었는지는 밝히지 않았지만, 비밀번호, 개인 키, 자금이 노출되지 않았으며 코인베이스 프라임 계정은 영향을 받지 않았다고 보장했습니다.

이후 코인베이스는 관련 내부자를 해고했으며 미국 및 국제 사법 당국과 협력하고 있습니다. 포춘과의 인터뷰에서 이 내부자들은 모두 인도에서 근무한 것으로 밝혀졌습니다.

또한 피싱 사기범에게 속아 암호화폐를 송금한 사용자에게 보상하기로 약속했으며, 예상 보상 및 배상 비용은 1억 8천만 달러에서 4억 달러 사이로 추산됩니다.

이 추정치는 5월 15일에 미국 증권거래위원회에 제출한 8-K 서류에 작성되었습니다. 코인베이스는 이러한 비용을 자발적 고객 환급 및 기타 개선 노력의 범주로 분류했습니다.

코인베이스, 내부 보안 프로토콜 강화

암스트롱은 공격자들이 수개월 동안 거래소의 해외 고객 지원 에이전트를 대상으로 고객 정보를 대가로 뇌물을 받을 수 있는 다양한 방법과 아이디어를 찾으며 경쟁을 벌여왔다고 밝혔습니다.

https://t.co/evpIBMFvRWpic.twitter.com/f6UPdkL5R0
- 브라이언 암스트롱 (@brian_armstrong)2025년 5월 15일
a

사용자를 더욱 보호하기 위해 코인베이스는 일부 고객 지원 업무를 미국으로 이전하고 내부 보안 프로토콜을 강화하고 있습니다.

또한 신고된 계정에 대해 사기 인식 메시지를 의무적으로 표시하고 출금 허용 목록 및 2단계 인증을 활성화할 것을 권장하고 있습니다.

비트코인과 기타 암호화폐는 기존 은행 시스템 외부에서 작동하고 도난당하면 회수하기 어려운 경우가 많기 때문에 암호화폐 거래소는 해커와 기타 사이버 범죄자들의 주요 표적이 되고 있습니다.

블록체인 보안 분석가들은 5월 7일까지 일주일 동안 코인베이스 사용자들이 피싱 사기로 인해 4,500만 달러를 잃었으며, 연간 손실액은 3억 달러를 넘어설 것으로 추정하고 있습니다.

이 사건으로 인해 코인베이스의 주가는 공개 이후 6% 하락했습니다.