Coinbase Bantah Diretas di Tengah Kebocoran Data Vendor

Coinbase Membantah Terjadi Pelanggaran Langsung Saat Klaim 70.000 Pengguna Beredar

Minggu ini, Coinbase mengakui adanya insiden keamanan yang melibatkan Amplitude, penyedia analitik pihak ketiga yang memproses informasi pelanggan. Pengungkapan ini menyusul tuduhan yang beredar di X bahwa penyerang telah memperoleh detail kontak milik lebih dari 70.000 pengguna Coinbase.

Di samping itu, Coinbase menolak anggapan bahwa infrastrukturnya telah diretas, dengan secara tegas membedakan antara data vendor yang bocor dan akses tidak sah ke platform perdagangannya. Akun X platform bursa terpusat (CEX) tersebut menyatakan:

“Coinbase tidak mengalami kebocoran data. Amplitude, sebuah vendor analitik, mengalami insiden keamanan yang berdampak pada sebagian kecil data kontak pelanggan Coinbase, di antara pelanggan Amplitude lainnya. Kami tidak menemukan bukti adanya akses tidak sah ke sistem Coinbase, dan dana pelanggan tidak terpengaruh. Kami sedang memberi tahu pelanggan yang terdampak serta badan pengawas sesuai dengan kewajiban hukum kami.”

Perusahaan belum mengungkapkan berapa banyak pelanggan yang terkena dampak, informasi spesifik apa yang terungkap, atau bagaimana penyerang mendapatkan akses. Beberapa akun, termasuk Delcrxpto dan eksekutif keamanan Slowmist 23pds, menyebarkan angka 70.000 pengguna, yang masih belum terverifikasi hingga berita ini ditulis.

Paparan Pihak Ketiga Memicu Kekhawatiran Terhadap Phishing

Amplitude menyediakan teknologi analitik yang membantu bisnis mengukur keterlibatan pelanggan dan interaksi dengan produk digital. Pengaturan semacam itu dapat membocorkan informasi di luar infrastruktur utama perusahaan ketika vendor mengalami kegagalan keamanan. Akun sekunder mengidentifikasi alamat email dan nomor telepon sebagai informasi yang berpotensi terkompromi, meskipun Coinbase belum secara independen mengonfirmasi bidang-bidang spesifik tersebut.

Belum ada laporan mengenai kebocoran kata sandi, kunci pribadi, frasa pemulihan, atau saldo akun. Namun demikian, informasi kontak yang terpapar dapat memberikan bahan bagi penipu untuk melancarkan kampanye phishing yang ditargetkan, serangan yang disebut “wrench attacks”, panggilan dukungan pelanggan palsu, dan upaya penukaran SIM. Perbedaan ini sangat penting. Penjahat tidak selalu memerlukan akses ke server bursa untuk menyamar sebagai perwakilannya dan membujuk pelanggan agar menyerahkan kredensial mereka. Coinbase menyatakan bahwa mereka sedang memberi tahu pelanggan yang terkena dampak dan pihak regulator sebagaimana diwajibkan.

Pelanggaran oleh Kontraktor Sebelumnya Merugikan Coinbase Ratusan Juta

Pengungkapan ini terjadi setelah insiden terkait kontraktor yang jauh lebih merugikan terungkap pada Mei 2025, ketika staf dukungan pelanggan yang disuap dan bekerja untuk Taskus secara tidak sah mengakses informasi sensitif milik 69.461 pengguna Coinbase. Insiden tersebut melibatkan catatan identitas pribadi, informasi keuangan, dan riwayat transaksi terbatas.

Para penyerang menuntut tebusan sebesar $20 juta, yang ditolak oleh Coinbase, sementara biaya perbaikan dan biaya terkait lainnya mencapai ratusan juta dolar. Insiden terbaru ini tampaknya jauh lebih terbatas, tanpa adanya laporan kehilangan aset pelanggan atau intrusi ke dalam sistem Coinbase. Waktunya juga membuat bursa ini menjadi sorotan menjelang pengumuman laporan keuangan kuartal ketiga yang dijadwalkan pada Kamis, 29 Oktober.

Untuk saat ini, Coinbase telah memberikan jaminan terkait sistemnya, namun belum memberikan rincian mengenai insiden peretasan vendor tersebut. Pertanyaan yang belum terjawab adalah seberapa banyak informasi pelanggan yang telah keluar dari kendali Amplitude, dan siapa yang kini memilikinya.