Coinbase отрицает сообщения о новой утечке данных после того, как в результате инцидента безопасности у стороннего аналитического провайдера Amplitude была раскрыта контактная информация ограниченного числа её клиентов, подчеркнув, что её собственные системы не были скомпрометированы.

Биржа отреагировала на эти сообщения 28 октября в заявлении, опубликованном через аккаунт Coinbase Support в X, указав, что её внутренние системы не были скомпрометированы, а средства клиентов остались незатронутыми. Раскрытые данные представляли собой информацию, обрабатывавшуюся Amplitude — вендором, который также работает с аналитическими данными других компаний.

Реакция компании последовала за распространением в социальных сетях предполагаемых уведомлений об утечке Coinbase, включая неподтверждённые утверждения о том, что затронуты более 70 000 пользователей и что некоторые клиенты потеряли криптовалюту. Coinbase не подтвердила эти цифры и не сообщала о потерях активов, связанных с инцидентом у вендора.

Утечка у вендора, а не взлом биржи

По данным биржи, инцидент затронул небольшую часть контактной информации клиентов Coinbase, потенциально включая адреса электронной почты и номера телефонов. Coinbase выявила внешний аналитический провайдер Amplitude как источник утечки, а не собственную торговую, кастодиальную или инфраструктуру управления аккаунтами.

Компания заявила, что не обнаружила признаков несанкционированного доступа к своим внутренним системам и подтверждает, что активы клиентов остаются в безопасности. Она уведомляет затронутых клиентов и соответствующих регуляторов в соответствии с применимыми законодательными требованиями, однако не раскрыла число затронутых лиц, точные сроки вторжения или способ, использованный для доступа к системам Amplitude. Этот случай подчёркивает, как данные, переданные внешним поставщикам услуг, могут быть раскрыты независимо от инфраструктуры самой компании — повторяющаяся тенденция в недавних инцидентах криптовалютного сектора, связанных с вендорами и партнёрами.

Coinbase также подтвердила, что была затронута информация, принадлежащая другим клиентам Amplitude, что указывает на выход инцидента за пределы данных самой компании. Даже без прямого взлома биржи раскрытая контактная информация несёт риски для приватности, поскольку может использоваться для таргетирования держателей криптовалют посредством попыток имперсонации.

Цифра в 70 000 связана с более ранней отдельной утечкой

Публикации в социальных сетях, распространявшиеся на фоне последнего инцидента, ссылались на примерно 70 000 затронутых клиентов Coinbase — цифру, связанную с более ранней и отдельной утечкой. В мае 2025 года Coinbase сообщила, что преступники подкупили зарубежный персонал клиентской поддержки для получения информации об аккаунтах с целью атак социальной инженерии. Последующее уведомление регулятору выявило 69 461 затронутых лиц.

Тот инцидент 2025 года повлёк требование выкупа в размере 20 миллионов долларов, которое Coinbase отклонила, а также значительные расходы на устранение последствий и компенсации. Он также вызвал обеспокоенность по поводу безопасности среди конкурирующих бирж, включая попытки схем по вербовке сотрудников, нацеленные на Binance и Kraken.

Октябрьский инцидент 2026 года с Amplitude отличается от внутрикорпоративного случая 2025 года. Coinbase не установила связь между двумя событиями и не подтвердила, что прежнее число клиентов применимо к последней утечке. Повторное появление старой цифры на фоне нового инцидента показывает, как числа из прошлых утечек могут циркулировать во время новых событий в сфере безопасности и искажать картину до подтверждения официальных деталей.

Риски фишинга из-за раскрытых контактных данных

Раскрытые контактные данные позволяют преступникам создавать убедительные фишинговые письма, поддельные оповещения о безопасности и попытки телефонной имперсонации. Злоумышленники могут использовать легитимные уведомления об утечках, чтобы убедить клиентов раскрыть пароли, коды двухфакторной аутентификации или перевести криптовалюту на адреса, представленные как безопасные счета.

Этот инцидент следует за серией утечек клиентских данных, затронувших провайдеров криптовалютных кошельков на протяжении 2026 года. В январе клиенты Ledger столкнулись с таргетированными фишинговыми атаками после утечки у партнёра по электронной коммерции Global-e, раскрывшей личную и заказную информацию. SafePal в августе раскрыла уязвимость в отслеживании заказов, затронувшую данные 39 798 клиентов, тогда как утечка у партнёра Trezor по доставке затронула более 80 000 покупателей.

Совсем недавно в октябре Keystone пострадала от утечки данных, раскрывшей имена, адреса и историю покупок клиентов через её интернет-магазин, а пользователи Foundation Passport стали жертвами фишинговых писем с поддельным отзывом кошельков. Хотя инциденты затрагивали разные системы и методы атак, украденная информация может обеспечить высокотаргетированные попытки фишинга и имперсонации в отношении держателей криптовалют.

Рекомендации Coinbase для клиентов

Coinbase рекомендует клиентам обращаться к её услугам напрямую, а не переходить по неожиданным ссылкам или следовать инструкциям из нежелательных сообщений. Биржа не просит пользователей сообщать представителям поддержки фразы восстановления, коды аутентификации или пароли. Клиенты, получившие подозрительные сообщения, могут проверить статус своего аккаунта через официальное приложение Coinbase или сайт поддержки.

Уведомления клиентов и отчётность перед регуляторами, связанные с инцидентом Amplitude, продолжаются. Число затронутых клиентов и полный перечень раскрытой информации пока не установлены публично, что делает официальные раскрытия Coinbase и регуляторные отчёты ключевыми деталями, за которыми стоит следить по мере выяснения полного масштаба инцидента.

Источник: Crypto Adventure