Coinbase revela vazamento de dados por suborno de atendentes e recusa pagar resgate de US$ 20 milhões
A maior corretora cripto dos EUA informou à SEC que criminosos pagaram atendentes para copiar dados de clientes e exigiram US$ 20 milhões para não divulgá-los. A empresa recusou e estima custo de até US$ 400 milhões.
Referência histórica: 20 de maio de 2025. Publicado neste site em 2 de novembro de 2026. As datas no texto identificam o período retratado.
Neste artigo
Em resumo
- Em 15/05/2025, a Coinbase informou à SEC que criminosos subornaram atendentes de suporte no exterior para copiar dados de clientes de ferramentas internas.
- Os atacantes exigiram US$ 20 milhões para não divulgar as informações. A Coinbase recusou e criou uma recompensa de mesmo valor por informações que levem aos responsáveis.
- A empresa estima gastar entre US$ 180 milhões e US$ 400 milhões com correções e ressarcimento. Senhas, chaves privadas e fundos não foram acessados.
- O risco real é o golpe do falso suporte: com nome, telefone e saldo em mãos, o criminoso soa convincente. A regra é nunca transferir fundos a pedido de quem liga ou escreve.
São Paulo, 20 de maio de 2025 — A Coinbase, maior corretora de criptoativos dos Estados Unidos, revelou em 15 de maio, em comunicado ao mercado e em documento enviado à SEC, a comissão de valores mobiliários americana, que sofreu um vazamento de dados de clientes. Não houve invasão dos sistemas da empresa: segundo ela, criminosos pagaram atendentes de suporte, contratados fora dos Estados Unidos, para copiar informações de ferramentas internas. Depois, tentaram extorquir a empresa.
- resgate exigido pelos criminosos, recusado pela Coinbase
- US$ 20 mi
- dos usuários que transacionam todo mês tiveram dados expostos, segundo a empresa
- < 1%
- custo estimado de correções e ressarcimentos, segundo o documento enviado à SEC
- US$ 180–400 mi
O que aconteceu
- Meses antesO monitoramento da Coinbase identifica acessos indevidos a dados de clientes por atendentes no exterior, que são desligados.
- 11 de maioA empresa recebe um e-mail de extorsão: os criminosos dizem ter dados de clientes e exigem US$ 20 milhões para não divulgá-los.
- 15 de maioA Coinbase divulga o caso, recusa pagar e anuncia recompensa de US$ 20 milhões por informações que levem à prisão e à condenação dos responsáveis.
Segundo a empresa, os atacantes recrutaram atendentes de suporte ao cliente e os subornaram para obter dados em ferramentas internas. A cronologia exata do vazamento e o número final de afetados seguem em apuração, e a própria Coinbase chama suas estimativas de preliminares.
O que foi exposto e o que não foi
| Exposto | Não exposto |
|---|---|
| Nome, endereço, telefone e e-mail | Senhas e códigos de autenticação em dois fatores |
| Últimos 4 dígitos do número de seguro social americano | Chaves privadas |
| Números de conta bancária mascarados e alguns identificadores bancários | Carteiras quentes e frias |
| Imagens de documentos de identidade | Contas Coinbase Prime |
| Saldos e histórico de transações de algumas contas | Acesso para mover fundos de clientes |
Dados desse tipo não permitem mexer no saldo, mas dão ao criminoso o roteiro de uma conversa. Quem sabe seu nome, telefone, e-mail, saldo aproximado e a última operação consegue se passar por funcionário da corretora com facilidade.
Custo e resposta da empresa
A Coinbase estimou que o incidente custará entre US$ 180 milhões e US$ 400 milhões, somando correção, atendimento e ressarcimento a clientes. Ela se comprometeu a reembolsar voluntariamente clientes de varejo que tenham sido induzidos a enviar fundos a golpistas como consequência direta do vazamento. Também reforçou controles, abriu um centro de operações nos Estados Unidos e desligou os envolvidos. A decisão de não pagar o resgate foi explicada como forma de não financiar novos ataques.
O caso mostra uma tendência: em vez de quebrar a criptografia, o criminoso paga alguém que já tem acesso. Isso vale para qualquer empresa com atendimento terceirizado, e não só para corretoras. Veja outro exemplo em o ataque à Bybit, que também explorou a confiança em uma interface, não um erro de código.
O golpe que vem depois: o falso suporte
Com os dados em circulação, o risco migra para o cliente. O padrão é conhecido: o golpista liga, manda mensagem ou e-mail dizendo ser da corretora, cita dados corretos para ganhar confiança e alega uma ameaça (“sua conta foi invadida”) para pedir que o cliente mova fundos a uma “carteira segura” ou instale um programa de acesso remoto. É o mesmo molde de golpes brasileiros de falsa central, descritos em golpes que exploraram a falsa taxação do Pix.
Como se proteger
- Trate qualquer contato não solicitado em nome da corretora como suspeito, mesmo que cite dados corretos sobre você.
- Ative autenticação em dois fatores por aplicativo ou chave física, e não por SMS.
- Use a lista de endereços permitidos de saque, se a plataforma oferecer, para limitar para onde os fundos podem sair.
- Mantenha o grosso do patrimônio em carteira própria e deixe na corretora só o necessário para operar.
- Para a empresa que paga fornecedor: restrinja quem pode autorizar transferências e use dupla aprovação. Os controles de cadastro de carteiras descritos no guia contra o envenenamento de endereço também barram o pedido de um falso atendente.
Quem ligou não prova quem é. Desligue, abra o aplicativo oficial e confirme por lá. Se o contato era legítimo, a corretora terá o registro; se era golpe, você não perde nada.
Perguntas frequentes
O que aconteceu com a Coinbase em maio de 2025?
A empresa informou em 15 de maio que criminosos subornaram atendentes de suporte no exterior para copiar dados de clientes e exigiram US$ 20 milhões para não divulgá-los. A Coinbase recusou pagar, ofereceu recompensa de mesmo valor por informações sobre os responsáveis e afirmou que fundos, senhas e chaves privadas não foram acessados.
Meus fundos na Coinbase estavam em risco?
Segundo a empresa, não. O vazamento atingiu dados cadastrais e documentos, não credenciais de acesso, chaves privadas nem a capacidade de mover fundos. O risco indireto é o de golpes de engenharia social que usam esses dados.
Como funciona o golpe do falso suporte de corretora?
O criminoso se passa por funcionário, cita dados verdadeiros do cliente e inventa uma emergência, como invasão da conta, para pedir transferência de fundos, código de verificação ou instalação de acesso remoto. A defesa é encerrar o contato e confirmar pelo canal oficial.
Quanto a Coinbase estimou de prejuízo?
Entre US$ 180 milhões e US$ 400 milhões, incluindo ressarcimento a clientes enganados, segundo o documento enviado à SEC. A empresa classificou o valor como estimativa preliminar.
Achou útil? Compartilhe com quem paga fornecedor no exterior.
Fontes
- Coinbase suffers data breach, gets extorted (but won’t pay) · Help Net Security, 15/05/2025
- Coinbase disclosed a data breach after an extortion attempt · Security Affairs, 15/05/2025
- Form 8-K, Coinbase Global, Inc., item 1.05 (incidente de segurança cibernética) · SEC, 15/05/2025
Conteúdo informativo, sem recomendação de investimento. Marcas de terceiros citadas pertencem aos respectivos titulares; a menção é jornalística e não indica parceria ou vínculo com a Swapo Finance.
Pagamento internacional com a velocidade do Pix e regra do Banco Central.
Converta real em USDT e envie ao fornecedor na rede TRON. Tarifa única exibida antes, política de segregação patrimonial, atendimento humano. Ativo virtual sem cobertura do FGC; pedido de autorização protocolado no BCB.
