हैक ने कॉइनबेस की बाजार पर पकड़ को हिलाने में विफल रहा

क्रिप्टोकरेंसी बाजार ने जश्न मनाना शुरू कर दिया क्योंकि बिटकॉइन की कीमत $100,000 से ऊपर चली गई और अल्टकॉइन्स ने आखिरकार हरा रंग दिखाना शुरू कर दिया, लेकिन इसके तुरंत बाद कॉइनबेस (COIN ) के डेटा उल्लंघन की खबर ने इसे प्रभावित किया।

गुरुवार को, संयुक्त राज्य अमेरिका के सबसे बड़े क्रिप्टो एक्सचेंज ने बताया कि साइबर अपराधियों ने कॉइनबेस के लगभग 1% उपयोगकर्ताओं का डेटा危害 किया है। अपराधियों ने सामाजिक इंजीनियरिंग हमलों के लिए ग्राहक डेटा चोरी करने के लिए कंपनी के विदेशी समर्थन एजेंटों को रिश्वत दी।

उल्लंघन किए गए डेटा में नाम, पता, फोन, ईमेल, सोशल सुरक्षा के अंतिम चार अंक, बैंक-खाता संख्या, और कुछ बैंक खाता पहचानकर्ता, सरकारी आईडी छवियां, और खाता डेटा शामिल हैं, जिसमें बैलेंस स्नैपशॉट और लेनदेन इतिहास शामिल हैं।

इस घटना के परिणामस्वरूप, कॉइनबेस को इसके अनुमान के अनुसार, $180 मिलियन से $400 मिलियन का खर्च आ सकता है।

“यह खराब है, लेकिन जब हम इस तरह की समस्या देखते हैं तो हम इसे स्वीकार करना चाहते हैं और इसे सही बनाना चाहते हैं, और यही हम कर रहे हैं।”

– कॉइनबेस के मुख्य सुरक्षा अधिकारी, फिलिप मार्टिन, फॉर्च्यून के साथ एक साक्षात्कार में

घटना के आधिकारिक विवरण में, क्रिप्टो एक्सचेंज ऑपरेटर ने उल्लेख किया कि यह एक जबरन वसूली का प्रयास था।

जो हुआ था वह यह था कि अपराधियों ने कॉइनबेस के विदेशी समर्थन कर्मचारियों को निशाना बनाया और उन्हें नकद रिश्वत देकर ग्राहक सहायता टूल से डेटा की प्रतिलिपि बनाने के लिए कहा। डेटा का उपयोग तब पीड़ितों से संपर्क करने और उन्हें कॉइनबेस का ढोंग करने और अपने क्रिप्टो संपत्ति सौंपने के लिए धोखा देने के लिए किया गया था। एक्सचेंज के अनुसार:

“इन अंदरूनी लोगों ने ग्राहक सहायता प्रणाली तक अपनी पहुंच का दुरुपयोग करते हुए एक छोटे से ग्राहक उपसेट के लिए खाता डेटा चोरी किया। कोई पासवर्ड, निजी कुंजी या फंड प्रकट नहीं हुए, और कॉइनबेस प्राइम खाते अछूते हैं। हम उन ग्राहकों को प्रतिपूर्ति करेंगे जो हमलावर को धन भेजने के लिए धोखा दिए गए थे।”

अपराधियों ने तब कॉइनबेस से $20 मिलियन की जबरन वसूली का प्रयास किया, रिपोर्ट के अनुसार।

विफल जबरन वसूली का प्रयास

सिक्योरिटीज और एक्सचेंज कमीशन (एसईसी) के साथ एक फाइलिंग में, कॉइनबेस ने 11 मई को एक अज्ञात खतरा अभिनेता से एक ईमेल प्राप्त करने की सूचना दी, जिसमें कुछ ग्राहक खातों और अन्य आंतरिक दस्तावेजों के बारे में जानकारी होने का दावा किया गया था, जैसे कि खाता प्रबंधन प्रणाली।

ईमेल ने जानकारी को सार्वजनिक रूप से प्रकट नहीं करने के बदले में पैसे की मांग की। कॉइनबेस ने कहा कि उसने मांग को पूरा नहीं किया; लाखों डॉलर के फिरौती का भुगतान करने के बजाय, कंपनी ने हमलावरों की गिरफ्तारी और दोषसिद्धि के लिए जानकारी के लिए $20 मिलियन का इनाम फंड स्थापित किया है। कंपनी ने ब्लॉग में कहा:

“अपराधी गतिविधि को वित्तपोषित करने के बजाय, हमने घटना की जांच की, अपने नियंत्रणों को मजबूत किया, और इस घटना से प्रभावित ग्राहकों को प्रतिपूर्ति करेंगे। हम हमलावरों के लिए संभावित दंड का पीछा करने के लिए कानून प्रवर्तन के साथ密तः सहयोग कर रहे हैं।”

कॉइनबेस ने पहले से ही प्रभावित ग्राहकों को सूचित कर दिया है और उन ग्राहकों को प्रतिपूर्ति करने का वादा किया है जो सामाजिक इंजीनियरिंग हमलों के परिणामस्वरूप हमलावर को गलती से धन भेजते हैं। एक्सचेंज चोरी की गई धन को ट्रैक करने और उन्हें पुनर्प्राप्त करने में उद्योग के भागीदारों के साथ काम कर रहा है।एक्सचेंज द्वारा झंडे वाले खातों को अब बड़े निकासी पर अतिरिक्त आईडी जांच से गुजरना होगा।

अपने संचालन को सुरक्षित करने के लिए, कंपनी ने एक नए समर्थन केंद्र की घोषणा की है और सभी स्थानों पर मजबूत सुरक्षा नियंत्रण और निगरानी जोड़ रही है।

फाइलिंग से पता चलता है कि उल्लंघन का पता कॉइनबेस ने स्वतंत्र रूप से कुछ महीने पहले लगाया था, और अंदरूनी लोगों को तुरंत बर्खास्त कर दिया गया और कानून प्रवर्तन के पास भेज दिया गया। अपराधिक आरोप भी दबाए जाएंगे।

आरी रेडबोर्ड, ब्लॉकचेन विश्लेषण फर्म TRM लैब्स के वैश्विक प्रमुख, जो कानून प्रवर्तन को क्रिप्टो धोखाधड़ी की जांच में मदद करता है, ने कहा कि कॉइनबेस ने घटना को “एक बहुत अच्छा उदाहरण” से संभाला है कि व्यवसायों को एक्सचेंज हैक्स को कैसे संभालना चाहिए।

क्रिप्टो उद्योग, उन्होंने कंसेंसस 2025 में एक पैनल में कहा, “कमजोर साइबर नियंत्रण और अंततः यह एक अच्छा लक्ष्य है।” बस इस साल की शुरुआत में, Bybit को $1.5 बिलियन का नुकसान हुआ।

रेडफोर्ड का मानना है कि उत्तर अधिक नियामक जुड़ाव में निहित हो सकता है। “सरकारों के साथ जो हम क्रिप्टो या ब्लॉकचेन बुद्धिमत्ता से कुछ भी नहीं करने वाले इन बुरे अभिनेताओं के पीछे जाने के लिए कर सकते हैं,” उन्होंने कहा।

उद्योग कॉइनबेस पर हमला, केवाईसी पर हमला

व्यापक क्रिप्टो उद्योग घटना से नाराज है और कॉइनबेस की आलोचना करता है कि उसने उपयोगकर्ता डेटा को संभालने के लिए असुरक्षित प्रथाओं का पालन किया और महीनों तक उल्लंघन पर बैठा रहा, क्योंकि असामान्य गतिविधि को जनवरी में एक्सचेंज द्वारा पहली बार देखा गया था।

यह हो सकता है, जैसा कि यूएस टाइगर सिक्योरिटीज के विश्लेषक बो पei ने कहा, “उद्योग को सख्त कर्मचारी जांच अपनाने और कुछ प्रतिष्ठा जोखिम पेश करने के लिए धक्का दे।”

क्रिप्टो ट्विटर (सीटी) से कई लोगों ने केवाईसी (नो योर कस्टमर) के हानिकारक प्रभावों पर प्रकाश डाला, क्योंकि ऐसी घटना कॉइनबेस तक ही सीमित नहीं है, बल्कि एक बहुत बड़ी समस्या है जो व्यापक क्रिप्टो क्षेत्र को प्रभावित करती है और बहुत आगे तक जाती है।

दुनिया भर में डेटा उल्लंघन ने तीसरी तिमाही 2024 में 422 मिलियन से अधिक रिकॉर्ड को उजागर किया, स्टेटिस्टा के अनुसार। रोटकीऐप के संस्थापक लेफ्टेरिस करापेटसास ने एक्स पर कहा:

“कॉइनबेस ने फिर से साबित किया कि केंद्रीकृत डेटा शहद के छत्ते विफल होने के लिए एक आपदा है। केवाईसी का मतलब है कि अपनी पहचान को लीक, बेचने या जबरन वसूली के लिए सौंपना।”

उन्होंने यह भी बताया कि यहां उजागर किए गए डेटा का संयोजन कितना “घातक” है, जो कि एक फ्रांसीसी क्रिप्टो एक्सचेंज के सह-संस्थापक के परिवार के दिन के उजागर अपहरण के प्रयास के कुछ दिनों बाद आया है। यह फ्रांस में इस साल का छठा क्रिप्टो संबंधी हमला है।

“आप जिस डेटा को साझा करते हैं उसे कम से कम रखें। स्थानीय रूप से जितना संभव हो उतना स्टोर करें। हमेशा खुद से पूछें कि मैं क्या डेटा दे रहा हूं और किसे? विश्वास की आवश्यकता को हटा दें।”

– करापेटसास

मार्केट मेकिंग फर्म विंटरम्यूट के सीईओ एवगेनी गावोय ने भी एक्स पर केवाईसी के “अंधेरे पक्ष” के बारे में बात की।

“कानून प्रवर्तन और भू-राजनीतिक खेलों के लिए जीवन को थोड़ा सुविधाजनक बनाना, जबकि हमारी गोपनीयता की बलि देना, लगभग सभी व्यवसायों पर एक बड़ा कर लगाना, और अपराधियों को लूटने, अपहरण करने और अपराध करने में मदद करना।”

– गावोय

आगे का रास्ता

कॉइनबेस ग्राहक डेटा उल्लंघन की घोषणा ने एक्सचेंज स्टॉक की कीमतों को 7.5% तक गिरा दिया, केवल आज पूरी तरह से वसूली की।

लेखन के समय, $67.7 बिलियन के बाजार पूंजीकरण वाली कंपनी के शेयर $265.75 पर कारोबार कर रहे हैं, जो इस साल अब तक 6.41% और अप्रैल के निचले स्तर से 85% से अधिक है। इसके साथ, इसका ईपीएस (टीटीएम) 5.37 है, पी/ई (टीटीएम) 49.52 है, और आरओई (टीटीएम) 15.83% है।

क्रिप्टो बाजार व्यापी वसूली के अलावा, कॉइन की कीमतें एसएंडपी 500 स्टॉक इंडेक्स में प्रवेश करने की खबर से भी समर्थित हैं। यह अगले सप्ताह प्रभावी होगी।

2012 में ब्रायन आर्मस्ट्रांग और फ्रेड एहरसम द्वारा स्थापित, कॉइनबेस पिछले बुल मार्केट में अप्रैल 2021 में एक सार्वजनिक रूप से सूचीबद्ध कंपनी बन गई।

अब, यह दुनिया के सबसे प्रभावशाली स्टॉक मार्केट इंडेक्स में शामिल होने के लिए तैयार है, जो संयुक्त राज्य अमेरिका में 500 सबसे बड़ी सार्वजनिक रूप से कारोबार करने वाली कंपनियों के बाजार प्रदर्शन को ट्रैक करता है। 19 मई को इस जोड़ के साथ, कॉइन इस बेंचमार्क का पालन करने वाले फंड में शामिल हो सकता है और एक व्यापक निवेशक आधार तक पहुंच प्राप्त कर सकता है।

“एसएंडपी 500 संस्थागत पूंजी के लिए एक चुंबक है और अमेरिकी सेवानिवृत्ति पोर्टफोलियो का आधार है। यह कॉइनबेस और पूरे क्रिप्टो उद्योग के लिए एक ऐतिहासिक दिन है।”

– कॉइनबेस के अध्यक्ष एमिली चोई एक्स पर

बर्नस्टीन के अनुमानों के अनुसार, यह कदम एक्टिव और पैसिव फंड दोनों से इंडेक्स द्वारा समर्थित $16 बिलियन की खरीदारी उत्पन्न कर सकता है।

कॉइनबेस एसएंडपी 500 में शामिल होने वाली पहली और एकमात्र क्रिप्टो कंपनी है, जैसा कि विश्लेषकों द्वारा नेतृत्व किया गया है गौतम छुगानी, जिन्होंने इसके शेयरों पर आउटपरफॉर्म रेटिंग दी है और $310 का मूल्य लक्ष्य निर्धारित किया है, जो वर्तमान मूल्य से 17% का और ऊपर का संकेत देता है।

कॉइनबेस (COIN ) डिस्कवर फाइनेंशियल सर्विसेज (DFS ) की जगह लेगा, जिसे बैंकिंग नियामकों द्वारा $35.3 बिलियन के सौदे में कैपिटल वन (COF ) द्वारा अधिग्रहित करने की मंजूरी मिली है।

कॉइनबेस के बेंचमार्क में शामिल होने से, निवेश बैंक केबीडब्ल्यू का मानना है कि यह अन्य क्रिप्टो कंपनियों के लिए इंडेक्स में शामिल होने का मार्ग प्रशस्त कर सकता है।

बिना व्यवधान के

एसएंडपी 500 में शामिल होने के लिए, एक कंपनी को अपने नवीनतम तिमाही और पिछले चार तिमाहियों में सकारात्मक आय की रिपोर्ट करने की आवश्यकता है, साथ ही अन्य चीजें।

पिछले सप्ताह, कंपनी ने Q1 2025 के लिए $66 मिलियन का शुद्ध लाभ की रिपोर्ट की। कंपनी की राजस्व इस अवधि में $2 बिलियन था, जो पिछली तिमाही से 10% की गिरावट थी। इसका लेनदेन राजस्व 19% घटकर $1.3 बिलियन हो गया, जबकि सदस्यता और सेवा राजस्व 9% बढ़कर लगभग $700 मिलियन हो गया।

स्थिर मुद्राएं व्यापार के बाद कंपनी के राजस्व में सबसे अधिक योगदान करती हैं, जो 1क्यू25 में पिछले वर्ष की तुलना में 50% और पिछली तिमाही से 32% बढ़कर बढ़ी।

कॉइनबेस स्टेबलकॉइन बाजार पूंजीकरण के हिसाब से $60.6 बिलियन के सबसे बड़े स्टेबलकॉइन का सह-संस्थापक है, जो कि $151.1 बिलियन के बाजार पूंजीकरण वाले टेथर (यूएसडीटी) के बाद दूसरे स्थान पर है। कंपनी यूएसडीसी में शीर्ष स्थिर मुद्रा बनने का लक्ष्य रखती है, आर्मस्ट्रांग का कहना है:

“यदि आप साझा अर्थशास्त्र प्राप्त कर सकते हैं, तो मुझे नहीं लगता कि हमें अधिक देखेंगे कि क्यों नहीं बैंक कॉइनबेस के साथ साझेदारी करेंगे।”

एक्सचेंज के पास यूएसडीसी जारीकर्ता सर्कल के साथ 50% राजस्व साझा करने का समझौता है।इस अवधि के दौरान, एक्सचेंज ने बिटकॉइन-समर्थित यूएसडीसी ऋण जैसी नई पेशकशों को भी लॉन्च किया।

इसके बीच, कॉइनबेस को फिर से यूएस सिक्योरिटीज और एक्सचेंज कमीशन (एसईसी) द्वारा जांच की जा रही है। एक्सचेंज को हाल ही में एसईसी द्वारा अनधिकृत प्रतिभूतियों की बिक्री और स्टेकिंग गतिविधियों के लिए पंजीकरण नहीं करने के आरोप से राहत मिली थी। अब, यह एजेंसी की जांच के दायरे में वापस आ गया है।

इस बार, प्रतिभूति नियामक यह जांच कर रहा है कि क्या एक्सचेंज ने अपने उपयोगकर्ता संख्या को गलत तरीके से प्रस्तुत किया है। रॉयटर्स के सूत्रों का दावा है कि एसईसी केवाईसी और बैंक गोपनीयता अधिनियम नियमों की कमी की भी जांच कर रहा है, हालांकि कॉइनबेस के प्रवक्ता ने केवाईसी के बारे में जांच का खंडन किया है।

जांच एक मीट्रिक से संबंधित है जिसका उपयोग कॉइनबेस ने अपने विपणन सामग्री में किया था और सुरक्षा फाइलों में शामिल किया था, जिसमें दावा किया गया था कि इसके 100 मिलियन से अधिक “सत्यापित उपयोगकर्ता” हैं, एक डेटा बिंदु जो इसके मूल सार्वजनिक पेशकश दस्तावेज में दिखाई दिया था, लेकिन कॉइनबेस ने दो साल बाद इसे उद्धृत करना बंद कर दिया था।

“यह पिछले प्रशासन से एक जांच है जो एक मीट्रिक के बारे में है जिसे हमने दो साल से अधिक समय पहले रिपोर्ट करना बंद कर दिया था, जिसे पूरी तरह से सार्वजनिक रूप से खुलासा किया गया था। जबकि हम मजबूती से विश्वास करते हैं कि यह जांच जारी नहीं रहनी चाहिए, हम मामले को बंद करने के लिए एसईसी के साथ काम करने के लिए प्रतिबद्ध हैं।”

– कॉइनबेस के मुख्य कानूनी अधिकारी, पॉल ग्रेवाल

विस्तार के लिए तैयार

10 मिलियन सक्रिय उपयोगकर्ताओं और $400 बिलियन के परिसंपत्ति अंतर्गत प्रबंधन (एयूएम) के साथ, कॉइनबेस अमेरिकी क्रिप्टो एक्सचेंज स्पेस में 65% से अधिक बाजार हिस्सेदारी का दावा करता है।

संयुक्त राज्य अमेरिका में सबसे बड़ा, कॉइनबेस विश्व स्तर पर एक छोटा हिस्सा होने की इच्छा रखता है और हाल ही में दुनिया के सबसे बड़े क्रिप्टो विकल्प मंच डेरिबिट का $2.9 बिलियन में अधिग्रहण किया है।

यह कदम कॉइनबेस को बिनांस द्वारा बनाई गई मजबूत उपस्थिति वाले अन्य क्षेत्रों में प्रवेश करने में मदद कर सकता है। डेरिवेटिव प्लेटफ़ॉर्म इसे बिनांस के साथ बेहतर प्रतिस्पर्धा करने में सक्षम बनाएगा, जो स्पॉट, फ्यूचर्स और विकल्प ट्रेडिंग प्रदान करता है।

अधिग्रहण न केवल कॉइनबेस के अंतर्राष्ट्रीय विस्तार योजनाओं के लिए एक “गेम चेंजर” होगा, बल्कि यह तुरंत इसके राजस्व को विविधता प्रदान करेगा और इसकी लाभप्रदता को बढ़ावा देगा।

डेरिबिट में “एक सुसंगत ट्रैक रिकॉर्ड” है और पिछले साल यह $1 ट्रिलियन से अधिक के व्यापार की मात्रा और लगभग $30 बिलियन के खुले हित की सुविधा प्रदान करता है।

“हमने एक मजबूत, लाभदायक व्यवसाय बनाया है, और यह अधिग्रहण हमारे द्वारा रखे गए आधार को तेज करेगा और व्यापारियों को स्पॉट, फ्यूचर्स, परपेटुअल और विकल्पों पर अधिक अवसर प्रदान करेगा – सभी एक ही विश्वसनीय ब्रांड के तहत। डेरिबिट के साथ, हम वैश्विक क्रिप्टो डेरिवेटिव बाजार के भविष्य को आकार देने के लिए तैयार हैं।”

– डेरिबिट सीईओ लुक स्ट्रिजर्स एक बयान में

यह केवल शुरुआत है क्योंकि आगे बढ़ते हुए, कंपनी विलय और अधिग्रहण के अवसरों की तलाश जारी रखेगी। इसके पास $9.9 बिलियन के यूएसडी संसाधन (नकद और नकद समकक्ष और यूएसडीसी) हैं, जो दर्शाता है कि कॉइनबेस के पास ऐसे कदम उठाने की क्षमता है यदि अवसर आते हैं।

“एक सार्वजनिक कंपनी होने का एक हिस्सा यह है कि आपके पास एक तरल मुद्रा है जो ऐसा करने के लिए है,” आर्मस्ट्रांग ने ब्लूमबर्ग टेलीविजन पर कहा। “हम अधिग्रहण के अवसरों पर विचार कर रहे हैं; इसका मतलब यह नहीं है कि हम हर पिच पर स्विंग करते हैं। हमें यह सही अवसर चाहिए,” जो कि ऐसी कंपनियां हैं जो उनके उत्पाद विकास और विकास को तेज कर सकती हैं।

कॉइनबेस ने इस साल स्पिंडल और आयरन फिश जैसे अधिग्रहण भी किए हैं ताकि अपने एल2 बेस की क्षमताओं को उपयोगकर्ता के अनुकूलता और गोपनीयता में बढ़ाया जा सके।

बड़ा दांव

जैसा कि हमने उल्लेख किया, कॉइनबेस के पास एक शानदार समय है, डेटा उल्लंघन ने एक नकारात्मक छाया डाली है, लेकिन सकारात्मक विकास पर।

हालांकि केवल कॉइनबेस ग्राहकों का “एक छोटा सा उपसेट” प्रभावित हुआ है, यह कोई छोटी बात नहीं है जो उजागर किए गए डेटा की गंभीरता और परिणामस्वरूप पीड़ितों को होने वाले खतरे को देखते हुए। बाजार, हालांकि, लगता है कि इसे पहले ही झटका दे दिया है, कम से कम कॉइन की कीमतें फिर से बढ़ रही हैं।

एक्सचेंज वर्तमान में अपने बड़े दिन की तैयारी कर रहा है जब यह प्रतिष्ठित एसएंडपी 500 इंडेक्स में शामिल होगा, जो अमेरिकी वित्तीय प्रणाली में अपनी स्थिति को और मजबूत करेगा, बीटीसी की कीमत $100के ऊपर, स्पॉट बिटकॉइन ईटीएफ संस्थागत हित को आकर्षित कर रहे हैं, और ट्रंप प्रशासन के तहत नियामक स्पष्टता के बुलिश पृष्ठभूमि के खिलाफ। कॉइनबेस का फोकस अब बड़ी और बेहतर चीजों पर है।

आर्मस्ट्रांग के अनुसार, इसमें पारंपरिक वित्त (ट्रेडफी) में प्रवेश करना शामिल नहीं है क्योंकि यह पीछे की ओर देखना होगा। उनके अनुसार, परिसंपत्ति वर्ग जैसे रियल एस्टेट, प्रतिभूतियां, ऋण, और मनी मार्केट फंड सभी “चेन पर आ रहे हैं।”

तो कॉइनबेस आगे देखेगा और “इस अवसर की ओर जाएगा जहां यह जा रहा है।” अगले 5-10 वर्षों के लिए, लक्ष्य दुनिया में शीर्ष वित्तीय सेवा ऐप बनाना है खुदरा, छोटे और मध्यम आकार के व्यवसायों, संस्थानों और डेवलपर्स के लिए, व्यापार और भुगतान पर ध्यान केंद्रित करते हुए।

क्लिक करें यह जानने के लिए कि क्या कॉइनबेस वास्तव में सर्वश्रेष्ठ क्रिप्टो ट्रेडिंग प्लेटफ़ॉर्म है।