Coinbase zaprzeczył doniesieniom o nowym wycieku danych po tym, jak incydent bezpieczeństwa u zewnętrznego dostawcy analitycznego Amplitude ujawnił dane kontaktowe ograniczonej liczby jego klientów, podkreślając, że własne systemy firmy nie zostały naruszone.

Giełda odniosła się do doniesień 28 października w oświadczeniu opublikowanym za pośrednictwem swojego konta Coinbase Support na X, stwierdzając, że jej systemy wewnętrzne nie zostały skompromitowane, a środki klientów pozostały nietknięte. Ujawnione dane obejmowały informacje przetwarzane przez Amplitude, dostawcę, który obsługuje również dane analityczne innych firm.

Reakcja firmy nastąpiła po rozpowszechnieniu w mediach społecznościowych rzekomych powiadomień o wycieku danych Coinbase, w tym niepotwierdzonych twierdzeń, że dotkniętych zostało ponad 70 000 użytkowników, a niektórzy klienci stracili kryptowaluty. Coinbase nie potwierdził tych liczb i nie zgłosił żadnych strat aktywów związanych z incydentem u dostawcy.

Ujawnienie danych u dostawcy, a nie włamanie do giełdy

Według giełdy incydent dotyczył niewielkiej części danych kontaktowych klientów Coinbase, potencjalnie obejmującej adresy e-mail i numery telefonów. Coinbase wskazał Amplitude, zewnętrznego dostawcę analitycznego, jako źródło ujawnienia danych, a nie własną infrastrukturę handlową, powierniczą ani zarządzania kontami.

Firma oświadczyła, że nie znalazła dowodów na nieautoryzowany dostęp do swoich systemów wewnętrznych i utrzymuje, że aktywa klientów pozostają bezpieczne. Powiadamia poszkodowanych klientów i odpowiednich regulatorów zgodnie z obowiązującymi wymogami prawnymi, choć nie ujawniła, ile osób jest zaangażowanych, dokładnego przebiegu włamania w czasie ani metody uzyskania dostępu do systemów Amplitude. Incydent pokazuje, jak dane powierzone zewnętrznym dostawcom usług mogą zostać ujawnione niezależnie od własnej infrastruktury firmy — powtarzający się schemat w niedawnych incydentach w sektorze kryptowalut związanych z dostawcami i partnerami.

Coinbase potwierdził również, że dotknięte były informacje należące do innych klientów Amplitude, co wskazuje, że incydent wykraczał poza dane samej giełdy. Nawet bez bezpośredniego włamania do giełdy ujawnione dane kontaktowe mają konsekwencje dla prywatności, ponieważ mogą zostać wykorzystane do celowania w posiadaczy kryptowalut poprzez próby podszywania się.

Liczba 70 000 powiązana z wcześniejszym, odrębnym wyciekiem

Posty w mediach społecznościowych krążące równolegle z najnowszym incydentem powoływały się na około 70 000 poszkodowanych klientów Coinbase — liczbę powiązaną z wcześniejszym i odrębnym incydentem bezpieczeństwa. W maju 2025 roku Coinbase ujawnił, że przestępcy przekupili zagraniczny personel obsługi klienta, aby uzyskać dane kont do ataków inżynierii społecznej. Późniejsze powiadomienie regulatora wskazało 69 461 osób poszkodowanych.

Tamten incydent z 2025 roku wiązał się z żądaniem okupu w wysokości 20 milionów dolarów, którego Coinbase odmówił, a także z znacznymi kosztami naprawy i rekompensat. Wywołał również obawy o bezpieczeństwo w konkurencyjnych giełdach, w tym próby rekrutacji pracowników wymierzone w Binance i Kraken.

Incydent z Amplitude z października 2026 roku jest odrębny od sprawy z 2025 roku związanej z osobami wewnątrz firmy. Coinbase nie ustalił związku między tymi dwoma wydarzeniami ani nie potwierdził, że wcześniejsza liczba klientów odnosi się do najnowszego ujawnienia danych. Ponowne pojawienie się starej liczby wraz z nowym incydentem pokazuje, jak dane z przeszłych wycieków mogą krążyć podczas świeżych zdarzeń bezpieczeństwa i zaciemniać obraz, zanim oficjalne szczegóły zostaną potwierdzone.

Ryzyko phishingu związane z ujawnionymi danymi kontaktowymi

Ujawnione dane kontaktowe mogą pozwolić przestępcom na tworzenie wiarygodnych e-maili phishingowych, fałszywych alertów bezpieczeństwa i prób podszywania się telefonicznie. Atakujący mogą wykorzystać legalne powiadomienia o wycieku, aby przekonać klientów do ujawnienia haseł, kodów uwierzytelniania dwuskładnikowego lub przesłania kryptowalut na adresy przedstawiane jako bezpieczne konta.

Incydent nastąpił po serii wycieków danych klientów dotykających dostawców portfeli kryptowalutowych przez cały 2026 rok. W styczniu klienci Ledger padli ofiarą ukierunkowanych ataków phishingowych po włamaniu do partnera e-commerce Global-e, które ujawniło dane osobowe i zamówień. SafePal ujawnił w sierpniową lukę w śledzeniu zamówień, która naraziła dane 39 798 klientów, a włamanie do partnera wysyłkowego Trezora dotknęło ponad 80 000 kupujących.

Najbardziej niedawno Keystone ucierpiał w październiku na wyciek danych, który ujawnił imiona i nazwiska klientów, adresy oraz historię zakupów poprzez sklep internetowy, podczas gdy użytkownicy Foundation Passport byli celem phishingowych e-maili o fałszywym wycofaniu portfeli. Chociaż incydenty obejmowały różne systemy i metody ataku, skradzione informacje mogą umożliwić wysoce ukierunkowane próby phishingu i podszywania się wobec posiadaczy kryptowalut.

Zalecenia Coinbase dla klientów

Coinbase zaleca klientom korzystanie z jego usług bezpośrednio, zamiast klikania w nieoczekiwane linki lub wykonywanie instrukcji z niechcianych wiadomości. Giełda nigdy nie prosi użytkowników o ujawnienie fraz odzyskiwania, kodów uwierzytelniania ani haseł przedstawicielom obsługi klienta. Klienci, którzy otrzymają podejrzane wiadomości, mogą zweryfikować stan swojego konta poprzez oficjalną aplikację Coinbase lub stronę wsparcia.

Powiadamianie klientów i raportowanie regulatorom związane z incydentem Amplitude trwają. Liczba poszkodowanych klientów oraz pełne kategorie ujawnionych informacji nie zostały jeszcze publicznie ustalone, co czyni oficjalne komunikaty Coinbase i zgłoszenia regulatorów kluczowymi szczegółami do obserwowania, gdy pełny zakres incydentu stanie się znany.

Źródło: Crypto Adventure