Hackers eisen $20 miljoen van Coinbase na klantendata-diefstal – platform weigert te betalen

De Amerikaanse cryptobeurs Coinbase is het doelwit geworden van een digitale afpersingspoging. Hackers wisten klantgegevens te bemachtigen en eisten maar liefst $20 miljoen in ruil voor het niet openbaar maken van de gestolen data. Coinbase weigert echter in te gaan op de eisen en benadrukt dat het de veiligheid van zijn gebruikers vooropstelt. Tegelijkertijd kondigde het platform nieuwe maatregelen aan om herhaling te voorkomen.

Volgens Coinbase vond de aanval plaats via een gerichte hack op een derde partij waarmee het bedrijf samenwerkte. Hierdoor kregen de aanvallers toegang tot een beperkt aantal klantgegevens, waaronder namen, e-mailadressen en deels gecodeerde telefoonnummers. Er is geen sprake van directe toegang tot wallets of cryptotegoeden.

De hackers stuurden vervolgens een afpersingsbericht naar Coinbase waarin zij $20 miljoen in crypto eisten. Als het bedrijf niet zou betalen, dreigden zij de klantgegevens openbaar te maken of te verkopen via het dark web.

Geen betaling aan criminelen

In een officieel blogartikel benadrukt Coinbase dat het onder geen enkel beding geld zal overmaken naar afpersers. “We gaan niet in op chantage,” aldus het platform. In plaats daarvan heeft het incident direct geleid tot een interne en externe veiligheidsanalyse. Coinbase werkt samen met federale autoriteiten in de Verenigde Staten en cybersecurity-experts om de oorsprong en impact van het lek volledig in kaart te brengen.

Extra beveiligingsmaatregelen

Coinbase kondigde daarnaast verscherpte beveiligingsmaatregelen aan:

• Extra authenticatielagen bij klantinlog
• Snellere detectie van verdachte inlogpogingen
• Uitbreiding van het bug bounty-programma
• Interne herstructurering van datatoegang

Het platform onderstreept dat beveiliging nooit 100% waterdicht is, maar dat het zich volledig inzet om gebruikers te beschermen tegen cyberdreigingen.

Wat betekent dit voor gebruikers?

Hoewel geen cryptotegoeden zijn gestolen, zorgt dit incident opnieuw voor onrust onder gebruikers van centrale exchanges. Coinbase is een van de grootste en meest gereguleerde cryptobeurzen ter wereld. Een aanval op dit niveau benadrukt hoe belangrijk het is om waakzaam te blijven, ook bij bekende namen in de sector.

Voor gebruikers betekent dit concreet:

• Houd je mailbox in de gaten voor communicatie van Coinbase.
• Verander je wachtwoord en schakel tweefactorauthenticatie (2FA) in.
• Wees alert op phishing-mails die misbruik maken van het incident.

Crypto hacks in 2025

De aanval op Coinbase komt op een moment waarop crypto hacks wereldwijd weer toenemen. In het eerste kwartaal van 2025 werd al voor meer dan $400 miljoen buitgemaakt bij verschillende aanvallen op exchanges en DeFi-platforms.

Digitale afpersing wordt daarbij steeds vaker ingezet als wapen: cybercriminelen dreigen met het lekken van gevoelige klantdata of broncodes als er niet betaald wordt in crypto. Grote platforms staan hierdoor steeds meer onder druk om hun beveiliging en communicatie op orde te hebben.