Coinbase: nie było włamania; ujawniono wyciek danych dostawcy

Coinbase zaprzecza bezpośredniemu naruszeniu bezpieczeństwa, podczas gdy krążą doniesienia o 70 000 użytkowników

W tym tygodniu Coinbase potwierdziło incydent związany z bezpieczeństwem, w który zaangażowana była firma Amplitude – zewnętrzny dostawca usług analitycznych przetwarzający dane klientów. Ujawnienie tej informacji nastąpiło po pojawieniu się na platformie X zarzutów, że atakujący uzyskali dane kontaktowe ponad 70 000 użytkowników Coinbase.

Jednocześnie Coinbase odrzuciło sugestie, jakoby doszło do naruszenia bezpieczeństwa jego infrastruktury, wyraźnie odróżniając naruszenie danych dostawcy od nieuprawnionego dostępu do swojej platformy transakcyjnej. Na koncie platformy scentralizowanej giełdy (CEX) na X napisano:

„W Coinbase nie doszło do naruszenia bezpieczeństwa danych. Amplitude, dostawca usług analitycznych, doświadczył incydentu związanego z bezpieczeństwem, który miał wpływ na niewielką część danych kontaktowych klientów Coinbase, a także na dane innych klientów Amplitude. Nie znaleźliśmy żadnych dowodów na nieuprawniony dostęp do systemów Coinbase, a środki klientów nie ucierpiały. Powiadamiamy klientów, których to dotyczy, oraz organy regulacyjne zgodnie z naszymi zobowiązaniami prawnymi”.

Firma nie ujawniła, ilu klientów zostało dotkniętych tym incydentem, jakie konkretne informacje zostały ujawnione ani w jaki sposób atakujący uzyskali dostęp. Na różnych kontach, w tym Delcrxpto i 23pds – dyrektora ds. bezpieczeństwa w Slowmist – pojawiła się liczba 70 000 użytkowników, która w momencie publikacji niniejszego artykułu pozostaje niepotwierdzona.

Ujawnienie danych przez podmioty zewnętrzne budzi obawy dotyczące phishingu

Amplitude dostarcza technologie analityczne, które pomagają firmom mierzyć zaangażowanie klientów i ich interakcje z produktami cyfrowymi. Takie rozwiązania mogą narazić informacje na ujawnienie poza główną infrastrukturą firmy, gdy u dostawcy dojdzie do naruszenia bezpieczeństwa. Na dodatkowych kontach jako potencjalnie narażone na ujawnienie zidentyfikowano adresy e-mail i numery telefonów, choć Coinbase nie potwierdziło niezależnie tych konkretnych pól.

Nie zgłoszono naruszenia haseł, kluczy prywatnych, fraz odzyskiwania ani sald kont. Niemniej jednak ujawnione dane kontaktowe mogą dostarczyć oszustom materiału do ukierunkowanych kampanii phishingowych, tzw. ataków typu „wrench”, fałszywych połączeń z działem obsługi klienta oraz prób wymiany karty SIM. To rozróżnienie ma istotne znaczenie. Przestępcy niekoniecznie potrzebują dostępu do serwerów giełdy, aby podszywać się pod jej przedstawicieli i nakłaniać klientów do ujawnienia danych uwierzytelniających. Coinbase poinformowało, że zgodnie z wymogami powiadamia o tym fakcie poszkodowanych klientów oraz organy regulacyjne.

Poprzedni wyciek danych spowodowany przez podwykonawcę kosztował Coinbase setki milionów

Ujawnienie tej informacji nastąpiło po znacznie bardziej szkodliwym incydencie związanym z podwykonawcą, ujawnionym w maju 2025 r., kiedy to przekupieni pracownicy obsługi klienta zatrudnieni przez firmę Taskus uzyskali nieuprawniony dostęp do poufnych informacji należących do 69 461 użytkowników Coinbase. Ten konkretny incydent dotyczył danych osobowych, informacji finansowych oraz ograniczonej historii transakcji.

Atakujący zażądali 20 milionów dolarów, których Coinbase odmówiło zapłacenia, podczas gdy koszty naprawy szkód i powiązane wydatki sięgnęły setek milionów dolarów. Najnowszy incydent wydaje się znacznie mniej poważny – nie odnotowano utraty aktywów klientów ani włamania do systemów Coinbase. Moment jego wystąpienia sprawia również, że giełda znajduje się pod lupą przed publikacją wyników finansowych za trzeci kwartał, zaplanowaną na czwartek, 29 października.

Na razie Coinbase zapewniło o bezpieczeństwie swoich systemów, ale podało niewiele szczegółów na temat samego włamania do systemu dostawcy. Nierozstrzygniętą kwestią pozostaje, jaka ilość danych klientów wymknęła się spod kontroli Amplitude i kto obecnie je posiada.