Coinbase, uno dei più grandi exchange di criptovalute degli Stati Uniti, ha dichiarato che i propri sistemi non sono stati violati a seguito di un incidente di sicurezza presso Amplitude, un fornitore di software di analisi di terze parti, che ha portato all'esposizione di alcune informazioni. L'exchange si è affrettato a tracciare una netta distinzione tra la propria infrastruttura e i sistemi del fornitore interessato.

Coinbase afferma che i suoi sistemi non sono stati violati

Secondo Coinbase, l'incidente di sicurezza ha avuto origine presso Amplitude e non all'interno della piattaforma dell'azienda. La posizione dell'azienda è stata inequivocabile: Coinbase stessa non è stata violata. Amplitude è uno strumento utilizzato da molte aziende tecnologiche per monitorare come gli utenti interagiscono con le loro applicazioni e i loro siti web.

Questa chiarimento è rilevante perché una violazione di un fornitore e una violazione di una piattaforma presentano livelli di rischio molto diversi per gli utenti. Quando un'azienda viene violata direttamente, gli aggressori possono accedere agli account dei clienti, ai fondi o alle credenziali di accesso. Quando viene compromesso uno strumento di analisi di terze parti, l'esposizione è tipicamente più ristretta e limitata nella portata, e comprendere questa distinzione è essenziale per i clienti che valutano cosa, se necessario, debbano fare.

Coinbase è stata oggetto di esaminazioni in passato per questioni di sicurezza. L'exchange ha inoltre partecipato a più ampie azioni di applicazione della legge e di conformità nel settore, tra cui un'operazione congiunta contro le truffe in Africa Occidentale condotta insieme ad altri importanti exchange.

Quali informazioni sono state segnalate come esposte

I dettagli disponibili descrivono l'esposizione solo come "alcune informazioni". Nessun tipo di dato specifico, numero di utenti o dettagli sugli account interessati è stato confermato nella divulgazione pubblica legata all'incidente. Finché Coinbase o Amplitude non forniranno ulteriori dettagli, la portata dell'esposizione non potrà essere pienamente stabilita.

Amplitude è una piattaforma di analisi che raccoglie dati comportamentali, come le funzionalità su cui gli utenti cliccano o come si muovono all'interno di un'app. I dati raccolti dagli strumenti di analisi sono generalmente meno sensibili rispetto alle informazioni finanziarie dell'account, sebbene possano comunque includere dettagli come informazioni sul dispositivo, attività di sessione o pattern di utilizzo, a seconda di come un'azienda configura lo strumento.

Gli utenti di Coinbase che desiderano verificare le informazioni associate ai propri account possono farlo tramite le impostazioni privacy del proprio account. Sulla base di quanto confermato pubblicamente finora, non è richiesta alcuna azione.

Perché la fonte di una violazione è importante per gli utenti crypto

Quando emerge un incidente di sicurezza, la prima domanda per qualsiasi utente dovrebbe essere: quali sistemi sono stati effettivamente coinvolti? Una violazione della piattaforma centrale di un'azienda, dove sono gestiti wallet e chiavi private, è molto più grave della compromissione di uno strumento di analisi o marketing di terze parti che vi opera accanto.

La risposta di Coinbase segue uno schema comune nella sicurezza del software aziendale. Le grandi piattaforme si affidano a decine di servizi di terze parti, e gli incidenti presso tali fornitori non significano automaticamente che i fondi o gli account dei clienti siano a rischio. La dichiarazione dell'exchange è stata pensata specificamente per rendere chiara questa distinzione ai propri utenti.

Non è la prima volta che Coinbase deve comunicare con attenzione in merito a eventi legati alla sicurezza. L'exchange ha affrontato diverse sfide di conformità e operative durante la sua crescita. Ad esempio, Coinbase ha recentemente annunciato che avrebbe interrotto i trasferimenti di GYEN e convertito i saldi in USDC, una decisione operativa separata che ha richiesto una comunicazione proattiva con gli utenti.

Per gli utenti quotidiani di Coinbase, la conclusione pratica di questo incidente è che Coinbase ha dichiarato che account, fondi e credenziali di accesso non sono stati esposti attraverso una violazione dei propri sistemi, e che l'esposizione è stata legata a un fornitore di analisi di terze parti. Come per qualsiasi divulgazione di sicurezza, vale la pena monitorare eventuali comunicazioni successive direttamente da Coinbase, in particolare se l'azienda identifica categorie specifiche di informazioni coinvolte.

Se Coinbase o Amplituderenderanno pubblici ulteriori dettagli verificati sulla portata dell'esposizione, tali divulgazioni chiariranno se siano necessari ulteriori passaggi per gli utenti interessati.

Disclaimer: Questo articolo ha finalità puramente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettua sempre le tue ricerche prima di prendere decisioni.