Криптобиржа Coinbase сообщила, что инцидент в области безопасности в Amplitude, стороннем поставщике аналитики, затронул контактные данные «небольшой части» ее клиентов, подчеркнув при этом, что сама биржа не была взломана, а средства клиентов не пострадали. Сообщение появилось через 17 месяцев после того, как Coinbase заявила, что взлом с участием подкупленных зарубежных агентов поддержки привел к утечке данных клиентов.

Компания постаралась четко разграничить компрометацию вендора и собственную инфраструктуру. «У Coinbase не было утечки данных», — написала в твиттере вечером во вторник служба поддержки компании. «Amplitude, поставщик аналитики, столкнулась с инцидентом безопасности, который затронул небольшую часть контактных данных клиентов Coinbase, среди других клиентов Amplitude».

У Coinbase не было утечки данных. Amplitude, поставщик аналитики, столкнулась с инцидентом безопасности, который затронул небольшую часть контактных данных клиентов Coinbase, среди других клиентов Amplitude. Мы не обнаружили признаков несанкционированного доступа к системам Coinbase, и… — Coinbase Support (@CoinbaseSupport) 28 октября 2026 г.

Обрезанный пост оборвался на середине предложения после заявления об отсутствии несанкционированного доступа к системам Coinbase.

Coinbase сообщила, что не нашла признаков несанкционированного доступа к собственным системам, а средства клиентов «не пострадали». Компания заявила, что уведомляет затронутых клиентов и регуляторов в соответствии со своими юридическими обязательствами.

Биржа не раскрыла, сколько клиентов затронуто, какие именно контактные данные были скомпрометированы и когда произошел инцидент. Она также не назвала других клиентов Amplitude, затронутых инцидентом у вендора, оставив открытыми базовые вопросы о масштабах произошедшего. Эти уведомления остаются главным заявленным каналом, через который могут появиться подробности о масштабах инцидента, а упоминание «других клиентов Amplitude» подчеркнуло, как один взлом общего поставщика аналитики может одновременно затронуть множество компаний.

Утечка данных 2025 года

В мае 2025 года Coinbase сообщила о куда более серьезном инциденте. По данным компании, киберпреступники подкупили зарубежных агентов поддержки, чтобы похитить персональные данные менее 1% ее пользователей, совершавших транзакции ежемесячно. Биржа отказалась от требования выкупа в 20 млн долларов и вместо этого назначила вознаграждение в 20 млн долларов за информацию, которая приведет к аресту атакующих.

Позднее подача в прокуратуру штата Мэн установила число затронутых клиентов на уровне 69 461, а среди скомпрометированных данных оказались имена, адреса, замаскированные номера социального страхования и изображения государственных удостоверений. В двух инцидентах доступ к данным клиентов был получен через разные каналы — один через агентов поддержки, другой через поставщика аналитики.

Утечки данных через партнеров

Криптофирмы регулярно сталкиваются с утечками данных клиентов через сторонних партнеров — поставщиков аналитики, логистические компании и других, находящихся вне собственных систем бирж. В сентябре производитель аппаратных кошельков Trezor сообщил, что взлом у логистического провайдера ShipMonk привел к раскрытию имен, номеров телефонов и домашних адресов 67 000 клиентов из США, помимо почти 14 000, о которых было объявлено в августе. Часть записей датировалась 2019 годом — спустя годы после того, как ShipMonk сообщил Trezor об их удалении. Trezor предупредил затронутых клиентов об опасности фальшивых писем, звонков и писем, а также о рисках для их физической безопасности.

Тогда консультант по киберпреступности Дэвид Сехеон Бэк (David Sehyeon Baek) рассказал Decrypt, что письмо с именем и домашним адресом сигнализирует: «мы можем вас найти», и что украденные данные остаются полезными годами, поскольку люди редко переезжают или меняют номера телефонов. Эта динамика объясняет, почему раскрытия контактных данных, подобные случаю Coinbase, привлекают пристальное внимание даже когда средства не затронуты: имена, номера телефонов и домашние адреса — это сырье именно для тех фальшивых писем, звонков и писем, о которых предупреждал Trezor.

Источник: Decrypt