Coinbase сообщила в заявлении, опубликованном поздно вечером во вторник, что инцидент безопасности у аналитического вендора Amplitude привел к компрометации контактных данных «небольшой части» ее клиентов, отрицая при этом взлом собственных систем биржи. Компания добавила, что от инцидента пострадали и другие клиенты Amplitude.

Этот случай подчеркивает повторяющуюся уязвимость криптовалютных компаний: данные клиентов, переданные сторонним инструментам, могут быть раскрыты, даже если в собственных системах компании нет признаков вторжения.

«У Coinbase не было утечки данных», — написала аккаунт поддержки биржи в посте в X. В посте инцидент охарактеризован как проблема безопасности у аналитического вендора Amplitude, которая «затронула небольшую часть контактных данных клиентов Coinbase, среди других клиентов Amplitude».

Coinbase сообщила, что не обнаружила признаков несанкционированного доступа к своим системам и что средства клиентов не пострадали. Компания уведомляет затронутых клиентов и регуляторные органы в соответствии с требованиями закона. Она не раскрыла, сколько пользователей затронуто, какие поля данных скомпрометированы и когда произошел инцидент с Amplitude — эти детали остаются неизвестными по мере продолжения процесса уведомления.

Директор SlowMist утверждает, что затронуто более 70 000 пользователей

Примерно за 30 минут до публикации заявления Coinbase 23pds, директор по информационной безопасности блокчейн-компании SlowMist, написал в X, что утечка подтверждена и хакеры получили контактную информацию более чем 70 000 пользователей. В том же посте говорилось, что оставалось неясным, были ли украдены пароли или средства.

Coinbase не подтвердила цифру в 70 000, повторив лишь, что затронута «небольшая часть» ее клиентов. Поскольку биржа не предоставила собственной оценки, расхождение между двумя формулировками оставалось неразрешенным на момент публикации.

Утекшие списки клиентов — готовая цель для фишинга

Раскрытие контактных данных оставляет пароли, ключи и средства нетронутыми, однако такие данные становятся материалом для фишинга и социальной инженерии. Для пользователей Coinbase это опасение основано на прецедентах: их контактная информация уже всплывала в предыдущих инцидентах и использовалась в схемах с выдачей себя за других лиц.

Аналогичная проблема затронула производителя аппаратных кошельков SafePal в августе 2026 года, когда уязвимость в контроле доступа раскрыла данные заказов около 39 798 клиентов. SafePal предупредила — как сообщала Cryptopolitan — что мошенники могут использовать украденные данные для фальшивых звонков в поддержку, предложения фиктивных возвратов, отправки поддельных запросов на обновление ПО и распространения ссылок на клонированные фишинговые сайты.

Клиенты Coinbase ранее сталкивались с подобными угрозами. В мае 2025 года биржа раскрыла информацию об утечке, в которой преступники подкупили зарубежных агентов поддержки, чтобы получить персональные данные части пользователей. Coinbase сообщила, что преступники планировали выдавать себя за биржу и обманом побуждать людей отправлять криптовалюту. Компания зарезервировала от 180 до 400 млн долларов на устранение инцидента и компенсацию клиентам, а также назначила вознаграждение в 20 млн долларов за информацию, ведущую к арестам.

Ончейн-аналитик ZachXBT оценил в феврале 2025 года ущерб от таких схем примерно в 300 млн долларов в год, отметив, что пользователи Coinbase потеряли более 65 млн долларов за два месяца.

В марте 2026 года тот же сотрудник SlowMist, 23pds, раскритиковал официальную страницу Coinbase Commerce, предлагавшую пользователям вводить свои фразы восстановления, назвав «крайне глупым» просить пользователей отправлять мнемоническую фразу для проверки активов.