I korte træk
– TechCrunch-stifteren Michael Arrington har hævdet, at et nyligt dataangreb mod Coinbase “vil føre til, at folk dør.”
– Arrington’s påstand kommer midt i en bølge af kidnapningsforsøg rettet mod højt nettoværdi-kryptoejere.
– Tidligere Coinbase CTO Balaji Srinivasan argumenterede for, at fejlen ligger hos statsmandateret KYC-dataindsamling.
Online nyhedsudgiveren TechCrunchs stifter har hævdet, at Coinbases nylige dataangreb “vil føre til, at folk dør,” midt i en bølge af kidnapningsforsøg rettet mod højt nettoværdi-kryptoejere.
TechCrunch-stifteren Michael Arrington tilføjede, at dette bør være et punkt til refleksion for reguleringsmyndighederne for at genoverveje vigtigheden af ”kend-din-kunde” (KYC), en proces, der kræver, at brugerne bekræfter deres identitet over for en platform. Han krævede også fængselsstraf for ledere, der ikke formår at “beskytte” kundeoplysninger tilstrækkeligt.
“Dette hack – som inkluderer hjemmeadresser og kontosaldoer – vil føre til, at folk dør. Det har sandsynligvis allerede,” tweeted han. “Den menneskelige omkostning, målt i ulykke, er meget større end de ca. 400 millioner dollars, som de tror, det vil koste virksomheden at tilbagebetale folk.”
Torsdag meddelte Coinbase, at cyberkriminelle forsøgte at afpresse børsen til at betale 20 millioner dollars i Bitcoin for de stjålne kundeoplysninger – hvilket de nægtede at betale. I stedet udlovede virksomheden en belønning på 20 millioner dollar for enhver information, der ville føre til “anholdelse og tiltale” af angriberne. Krypto-børsen har også lovet at tilbagebetale eventuelle kunder, der blev narret til at sende midler til angriberne.
Det amerikanske justitsministerium har senere indledt en undersøgelse af dataangrebet, rapporterede Bloomberg senere.
Men for Arrington, der også grundlagde venturekapitalselskabet CrunchFund og hedgefondet Arrington Capital, er dette ikke nok. Han mener, at folk er i øjeblikkelig fysisk fare efter angrebet, der udsatte data som navne, adresser, telefonnumre, e-mails, regerings-id-billeder og mere.
Arrington sagde, at han var en “langvarig” investor i Coinbase, men svarede ikke på Decrypts anmodning om kommentar om, i hvilken kapacitet denne investering blev foretaget. Coinbase svarede heller ikke på Decrypts anmodning om kommentar.
Kryptokidnapningsforsøg
En række højprofilerede kidnapningsforsøg har øget bekymringerne for sikkerheden hos kryptoejere med betydelige beholdninger.
I januar blev Ledger-medstifteren David Balland bortført fra sit hjem i Frankrig sammen med sin hustru. Parret var tilbageholdt i cirka 24 timer, mens kidnapperne “skar over” Ballands hånd som en del af deres løsepengekrav, før det lokale retshåndhævende organ reddede direktøren og hans kone.
I marts var den populære streamer og OnlyFans-personlighed Kaitlyn “Amouranth” Siragusa offer for en hjemmeindtrængen af tre bevæbnede angribere, der fysisk angreb hende, mens de beordrede hende til at overføre sine Bitcoin til dem. Hun formåede at affyre sit våben, hvilket fik angriberne til at flygte fra stedet.
I maj blev faderen til en kryptomillionær reddet af franske myndigheder efter at have været holdt som gidsel i dage – men ikke uden at have fået sin finger skåret af kidnapperne. En uge senere var der et forsøgt, men mislykket, kidnapning af en kvinde og hendes barn, som var slægtninge til en ledende skikkelse i Frankrigs kryptoindustri.
Som følge af disse og andre hændelser fortalte et Amsterdam-baseret fysisk sikkerhedsfirma Bloomberg, at de havde bemærket en stigning i kunder med store crypto-beholdninger inden Coinbases dataangreb.
KYC-data-risici
Arrington mener, at i kølvandet på disse angreb skal kryptoselskaber, der håndterer brugerdata, være meget mere forsigtige, end de er i øjeblikket.
“Kombinationen af disse KYC-love med maksimering af virksomheders fortjeneste og slappe love om bøder for sådanne hack betyder, at disse problemer fortsat vil ske,” tweeted han. “Både regeringer og virksomheder skal skride ind for at stoppe dette. Som jeg sagde, kan omkostningerne kun måles i menneskelig lidelse.”
Tidligere Coinbase-teknologichef Balaji Srinivasan gik imod Arringtons holdning om, at ledere skal straffes, og argumenterede for, at reguleringsmyndighederne tvinger KYC på uvillige virksomheder.
“Når nok mennesker dør, kan lovene ændre sig,” slog Arrington tilbage.
