Retssag hævder, at Coinbase efterlod grundlæggende sikkerhedshuller for at sælge rettelser til en præmie

Coinbase står over for et nyt gruppesøgsmål og hævder, at det målrettet giver useriøs sikkerhed til brugere for at sælge et medlemskab på $29.99 pr. måned, der ville give bedre beskyttelse - hvilket resulterer i, at almindelige kunders konti bliver nemme mål for hackere.

Ledende sagsøgere Aramik Tarvirdi og Steve Mintz repræsenterer Coinbase-brugere i en 10-siders klage indgivet til Los Angeles County Court fredag. De søger erstatning til dem, der angiveligt har mistet penge på grund af kryptobørsens egne sårbarheder.

Parret anmoder også om en retssag af juryen for at afgøre, om Coinbase overtrådte Californiens lov om illoyal konkurrence og en retskendelse, der ville forbyde det at markedsføre eller sælge Coinbase One - et abonnement på $360 pr. år, der ville give opdateret sikkerhed og kompensere brugere op til $1. millioner i tilfælde af et hack.

I retssagen hævder Tarvirdi og Mintz det Coinbase efterlod målrettet sårbarheder i sine sikkerhedssystemer for "brugervenlighed" og for at opsælge Coinbase One. Abonnementsmodellen - stadig i beta - er i øjeblikket kun tilgængelig for nogle få udvalgte, men det er uklart, hvilke kriterier der er nødvendige for at blive inviteret ind i programmet.

"Designet og arten af ​​denne forretningsplan udnytter og bedrager forbrugerne på to måder," hævder retssagen. "For det første giver Coinbase udseendet af kontosikkerhed gennem et program, der ikke ser ud til at være operationelt. For det andet er Coinbase tilskyndet til at efterlade åbne sikkerhedssårbarheder for at tvinge kunder til et abonnementsprogram, der koster $29.99 om måneden for at få øget sikkerhed og kontobeskyttelse."

Retssagen fortsætter med at forklare, hvordan Coinbase giver afkald på "branchestandarder" for cold wallet og indleder en "nedkølingsperiode" for overførsler til nye adresser, hvilket igen giver lettere adgang for hackere.

»Forbrugerne er da overladt til hackernes nåde og andre ondsindede parter, der udnytter disse sårbarheder til at dræne ofrenes konti på et øjeblik. Almindelige udnyttelser inkluderer: sim-swap-angreb, to-faktor-godkendelsesspoofing, mand i midten-angreb, cookie-tyveri og sessionskapring,” (vores fremhævelse).

Hovedsagsøgerne og brugerne repræsenteret i sagen hævder "alle disse angreb havde mindst ét ​​fælles element, en ny adresse blev tilføjet til Coinbase-kontoen, og midlerne eller aktiverne blev overført til den nye adresse."

Ifølge dem er Coinbase mere end klar over sårbarhederne gennem abonnementsprogrammets egne vilkår - hvis ekstra lag af sikkerhed er tilgængelige, tyder det på, at disse bliver tilbageholdt fra sine faste kunder for at spare penge.

Læs mere: Dårlig dag for Coinbase: Trailer-flop, SEC-sonde, Cathie Wood-dump

Coinbase retssag udpeget til at dømme

Ifølge Coinbase, dets beta-abonnementsprodukt tilbyder $0 handelsgebyrer, dedikeret 24/7 kundesupport, kontobeskyttelse op til $1 million, forududfyldte skatteformularer (formular 8949) og præmie indsatsbelønninger.

Den siger, at kun et "begrænset" publikum i USA har adgang til Coinbase One. De berettigede får besked via e-mail, men brugere kan tilmelde sig og prøve lykken.

I tilfælde af et hack, Coinbase One-abonnenter vil ikke være berettiget til nogen refusion "hvis du engagerer dig i urimelig, stødende eller uærlig adfærd i kommunikationen med Coinbase." Dette inkluderer at kontakte Coinbase-medarbejdere "uden for officielle kundesupportkanaler."

"Kvalificering, bestemmelse af størrelsen af ​​ethvert tilbagebetalt tab og enhver fortolkning af disse Coinbase-kontobeskyttelsesgarantivilkår bestemmes af Coinbase efter eget skøn."

Hvad mere er, hvis du "indleder en handling, sag eller krav" mod firmaet, dets ansatte eller "associerede virksomheder", vil du ikke modtage en øre. På pressetidspunktet er der ikke afholdt retsmøder. Dommer Stuart M. Rice er dog blevet tildelt sagen. Han blev udnævnt af den tidligere guvernør Arnold Schwarzenegger i 2005.

For mere informerede nyheder, følg os på Twitter , Google Nyheder eller lyt til vores undersøgende podcast Fornyet: Blockchain City.

Kilde: https://protos.com/lawsuit-claims-coinbase-left-basic-security-holes-to-sell-fixes-at-a-premium/