Le ministère de la justice enquête sur Coinbase après une brèche de 400 millions de dollars et une demande de rançon de 20 millions de dollars

Aperçu des principaux éléments :

• Le ministère de la justice enquête sur une violation de 400 millions de dollars de Coinbase liée à la corruption d’initiés.
• Les pirates informatiques ont demandé une rançon de 20 millions de dollars après avoir volé des données sensibles d’utilisateurs.
• Le Sénat adopte la loi GENIUS pour réglementer les émetteurs de stablecoins.

Le ministère américain de la justice (DOJ) a ouvert une enquête criminelle sur une violation de données d’une valeur de 400 millions de dollars chez Coinbase. L’enquête fait suite à des allégations selon lesquelles des employés étrangers auraient été soudoyés par des cybercriminels pour divulguer des données sensibles sur les clients.

Selon Bloomberg, la division criminelle du ministère de la justice à Washington dirige l’enquête. Les pirates auraient utilisé ces données pour demander une rançon de 20 millions de dollars dans un courriel envoyé à Coinbase le 11 mai.

Coinbase a confirmé la faille le 16 mai. La société a révélé que les attaquants avaient ciblé son service d’assistance à la clientèle par le biais d’une campagne d’ingénierie sociale visant des agents offshore. Ces agents auraient été soudoyés pour extraire des dossiers de clients internes.

Personnel corrompu, fuite de données sensibles

Coinbase a révélé que les attaquants ont compromis un ensemble limité d’informations personnelles, y compris des noms, des adresses électroniques, des numéros de sécurité sociale masqués et des détails de comptes bancaires. Cependant, aucun accès au portefeuille, mot de passe ou clé privée n’a été divulgué.

Les enquêtes internes ont révélé que les attaquants n’ont pas réussi à pénétrer dans les systèmes de stockage à chaud ou à froid. Les clients de Coinbase Prime n’ont pas été affectés, a ajouté la bourse.

Coinbase a licencié les agents impliqués et a commencé à informer les utilisateurs concernés. Dans une déclaration, le directeur juridique Paul Grewal a indiqué que l’entreprise coopérait avec les autorités américaines et internationales chargées de l’application de la loi. “Nous nous félicitons de l’engagement de poursuites pénales à l’encontre de ces mauvais acteurs”, a-t-il déclaré.

Michael Arrington, fondateur d’Arrington Capital, a exprimé son indignation quant au coût humain de la violation. “Ce piratage – qui comprend des adresses personnelles et des soldes de comptes – va entraîner la mort de personnes”, a-t-il posté sur X (anciennement Twitter). “Le coût humain, exprimé en termes de misère, est bien plus important que les 400 millions de dollars.

Coinbase a pris des mesures préventives, mais l’attaque a tout de même eu lieu

Dans les mois qui ont précédé la violation, Coinbase avait signalé des activités suspectes impliquant des agents d’assistance offshore. Ces personnes accédaient aux systèmes des clients à des heures indues et copiaient des données de manière irrégulière.

Malgré les protections internes et les mesures préventives, les pirates ont réussi à contourner les restrictions grâce à une opération coordonnée de corruption et d’extorsion. La demande de rançon a été envoyée par courrier électronique, mais n’a pas été payée, a indiqué l’entreprise.

Bien qu’aucun fonds de clients n’ait été perdu, la violation a suscité des inquiétudes plus profondes quant à la vulnérabilité des bourses centralisées face aux menaces internes.

Pendant ce temps à Washington : La loi GENIUS progresse au Sénat

L’enquête du ministère de la justice sur Coinbase intervient alors que le Sénat américain a fait avancer le GENIUS Act, un projet de loi bipartisan visant à réglementer les paiements en monnaie stable.

Lundi, le Sénat a franchi un obstacle procédural majeur en votant par 66 voix contre 32 la poursuite de l’examen du projet de loi. Seize démocrates se sont joints aux républicains pour soutenir la motion, franchissant ainsi le seuil des 60 voix.

Le projet de loi propose un cadre réglementaire pour les monnaies stables adossées à la monnaie fiduciaire et comprend des dispositions visant à limiter la participation des entreprises technologiques et à faire respecter les normes éthiques par les fonctionnaires.

Les préoccupations des démocrates avaient bloqué le projet de loi deux semaines auparavant. Mais un nouvel amendement, obtenu par les Sens. Mark Warner, Kirsten Gillibrand, Bill Hagerty et Cynthia Lummis, a permis d’obtenir un soutien bipartisan en renforçant les protections des consommateurs et en resserrant la surveillance.

Les liens entre les cryptomonnaies et Trump alimentent les tensions législatives

Bien que la loi GENIUS ne concerne pas directement les mèmes jetons, elle intervient alors que les activités cryptographiques du président Donald Trump font l’objet d’un examen de plus en plus approfondi. Ce dernier a récemment organisé un dîner pour les détenteurs de son mème jeton et entretient des liens avec des entreprises telles que World Liberty Financial.

La sénatrice Elizabeth Warren, sceptique à l’égard des cryptomonnaies, a critiqué les lacunes du projet de loi. “Des failles fondamentales n’ont pas été corrigées”, a-t-elle déclaré. “Le Congrès ne devrait pas choisir de permettre la corruption flagrante du président.

Le sénateur Michael Bennet a proposé un amendement distinct à la loi STABLE afin d’interdire aux élus d’émettre ou d’approuver des actifs numériques.

Le carrefour réglementaire des crypto-monnaies

La violation de Coinbase et l’enquête en cours du DOJ soulignent les risques croissants liés aux menaces internes et à l’utilisation abusive des données. Dans le même temps, la loi GENIUS reflète l’urgence croissante pour Washington d’établir des cadres de surveillance pour les émetteurs de stablecoins.

Kara Calvert, vice-présidente de la politique publique de Coinbase, a qualifié le projet de loi de victoire pour les utilisateurs quotidiens. “L’adoption de ce projet de loi est une victoire pour eux”, a-t-elle déclaré. “Ce n’est pas seulement une victoire pour l’industrie.

Néanmoins, la confiance du public étant ébranlée et la surveillance politique s’intensifiant, les bourses telles que Coinbase pourraient être soumises à une pression accrue pour revoir la sécurité et la transparence avant que la réglementation ne se durcisse.

Clause de non-responsabilité

Dans cet article, les points de vue et les opinions exprimés par l’auteur ou par toute personne citée sont donnés à titre d’information uniquement. Ils ne constituent pas des conseils en matière d’investissement, de finance ou autre. Le trading ou l’investissement dans les crypto-monnaies comporte un risque de perte financière.