Хакерське угруповання ShinyHunters опублікувало в Telegram скріншоти з імовірно викраденими внутрішніми даними криптобіржі Coinbase, фактично публічно нагадуючи про масштабний інцидент, який компанія розкрила ще у 2025 році. Дослідники вважають, що йдеться не про новий витік, а про навмисну демонстрацію доступу до старих даних.
За даними журналістів і аналітиків, учасники угруповання ShinyHunters виклали в Telegram короткочасні публікації зі скріншотами, які нібито відображають внутрішні інструменти Coinbase та фрагменти даних користувачів. Така тактика, відома як «flash posting», передбачає швидке видалення матеріалів після публікації й використовується для тиску або демонстрації можливостей.
Coinbase раніше підтвердила злам і відмовилась платити викуп у $20 млн, замість цього оголосивши винагороду за інформацію, що допоможе ідентифікувати зловмисників. Компанія також заявляла, що компрометація стала можливою через залучення співробітника служби підтримки в Індії, який допоміг зловмисникам отримати доступ до чутливих даних клієнтів.
За інформацією компанії, викрадені дані включали імена користувачів, номери соціального страхування, банківські реквізити та історію транзакцій. Основною метою атаки, за словами Coinbase, було подальше соціальне шахрайство — контакти з клієнтами під виглядом служби підтримки з метою виманювання криптоактивів.
Наслідки інциденту для компанії виявилися значними: Coinbase оцінила пов’язані зі зламом витрати у $307 млн і наразі стикається з колективним позовом акціонерів через нібито несвоєчасне розкриття інформації про інцидент.
Дії ShinyHunters виглядають як спроба інформаційного тиску або демонстрації контролю, а не як повноцінний новий витік. Інцидент підкреслює, що навіть через місяці після розкриття зламу викрадені дані залишаються інструментом шантажу, репутаційного впливу та психологічного тиску на компанії.
