Coinbase, одна из крупнейших криптовалютных бирж в США, сообщил, что его собственные системы не были взломаны после инцидента безопасности в Amplitude, стороннем провайдере аналитического ПО, в результате которого была раскрыта некоторая информация. Биржа оперативно провела чёткое разграничение между собственной инфраструктурой и системами затронутого вендора.

Coinbase заявляет, что его системы не были взломаны

По словам Coinbase, инцидент безопасности произошёл в Amplitude, а не на собственной платформе компании. Позиция фирмы была однозначной: сама Coinbase взломана не была. Amplitude — это инструмент, который многие технологические компании используют для отслеживания того, как пользователи взаимодействуют с их приложениями и веб-сайтами.

Это уточнение имеет значение, поскольку взлом вендора и взлом платформы несут для пользователей совершенно разные уровни риска. Когда компанию взламывают напрямую, злоумышленники могут получить доступ к аккаунтам, средствам или данным для входа. При компрометации стороннего аналитического инструмента утечка, как правило, более узкая и ограниченная по масштабу, и понимание этого различия крайне важно для клиентов, оценивающих, нужно ли им что-то предпринимать.

Ранее Coinbase уже подвергался scrutiny по вопросам безопасности. Биржа также участвовала в более широких отраслевых правоприменительных и комплаенс-мероприятиях, включая совместную борьбу со scam-операциями в Западной Африке, проведённую вместе с другими крупными биржами.

Какая информация была раскрыта, по имеющимся данным

Доступные данные описывают утечку лишь как «некоторую информацию». В публичном раскрытии, связанном с инцидентом, не подтверждены конкретные типы данных, количество пользователей или детали затронутых аккаунтов. Пока Coinbase или Amplitude не предоставят дополнительные детали, масштаб утечки не может быть полностью установлен.

Amplitude — это аналитическая платформа, собирающая поведенческие данные, такие как то, на какие функции пользователи нажимают или как они перемещаются по приложению. Данные, собираемые аналитическими инструментами, как правило, менее чувствительны, чем информация о финансовых аккаунтах, хотя они всё же могут включать такие детали, как информация об устройстве, активность сессий или паттерны использования, в зависимости от того, как компания настроила инструмент.

Пользователи Coinbase, желающие просмотреть информацию, связанную с их аккаунтами, могут сделать это через настройки конфиденциальности аккаунта. На основании публично подтверждённых на данный момент сведений никаких действий не требуется.

Почему источник взлома важен для криптопользователей

Когда всплывает инцидент безопасности, первым вопросом для любого пользователя должен быть вопрос о том, чьи системы действительно были затронуты. Взлом основной платформы компании, где управляются кошельки и приватные ключи, гораздо серьёзнее, чем компрометация стороннего аналитического или маркетингового инструмента, работающего параллельно с ней.

Реакция Coinbase соответствует шаблону, распространённому в области безопасности корпоративного ПО. Крупные платформы полагаются на десятки сторонних сервисов, и инциденты у этих вендоров не означают автоматически, что средства или аккаунты клиентов находятся под угрозой. Заявление биржи было специально составлено так, чтобы чётко провести это разграничение для пользователей.

Это не первый случай, когда Coinbase приходится осторожно коммуницировать по поводу событий, связанных с безопасностью. Биржа преодолела ряд комплаенс- и операционных трудностей по мере своего роста. Например, Coinbase недавно объявил о прекращении переводов GYEN и конвертации балансов в USDC — отдельное операционное решение, потребовавшее проактивной коммуникации с пользователями.

Для обычных пользователей Coinbase практический вывод из этого инцидента таков: Coinbase заявил, что аккаунты, средства и данные для входа не были раскрыты из-за взлома его собственных систем, а утечка была связана со сторонним аналитическим вендором. Как и в случае с любым раскрытием информации о безопасности, стоит следить за последующими сообщениями непосредственно от Coinbase, особенно если компания определит конкретные категории затронутой информации.

Если Coinbase или Amplitude опубликуют дополнительные проверенные детали о масштабе утечки, эти раскрытия прояснят, необходимы ли дальнейшие шаги для затронутых пользователей.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительным риском. Всегда проводите собственное исследование перед принятием решений.