Coinbase опровергла взлом на фоне утечки данных у поставщика

Coinbase отрицает прямой взлом, несмотря на распространяющиеся заявления о 70 000 пострадавших пользователей

На этой неделе Coinbase признала инцидент безопасности, связанный с Amplitude — сторонним поставщиком аналитических услуг, который обрабатывает информацию о клиентах. Это признание последовало за появившимися в X утверждениями о том, что злоумышленники получили контактные данные более 70 000 пользователей Coinbase.

Наряду с этим Coinbase отвергла предположения о том, что произошло взлома её инфраструктуры, проведя чёткое разграничение между утечкой данных поставщика и несанкционированным доступом к своей торговой платформе. В аккаунте централизованной биржи (CEX) в X было заявлено:

«У Coinbase не было утечки данных. У Amplitude, поставщика аналитических услуг, произошел инцидент безопасности, который затронул небольшую часть контактных данных клиентов Coinbase, наряду с данными других клиентов Amplitude. Мы не обнаружили никаких доказательств несанкционированного доступа к системам Coinbase, и средства клиентов не пострадали. Мы уведомляем затронутых клиентов и регулирующие органы в соответствии с нашими юридическими обязательствами».

Компания не раскрыла, сколько клиентов пострадало, какая конкретно информация была скомпрометирована и каким образом злоумышленники получили доступ. В социальных сетях, в том числе в аккаунтах Delcrxpto и руководителя отдела безопасности Slowmist 23pds, циркулировала цифра в 70 000 пользователей, которая на момент публикации остаётся неподтверждённой.

Утечка данных через сторонние сервисы вызывает опасения по поводу фишинга

Amplitude предоставляет аналитические технологии, помогающие компаниям измерять вовлеченность клиентов и их взаимодействие с цифровыми продуктами. Такие механизмы могут привести к утечке информации за пределы основной инфраструктуры компании в случае сбоя в системе безопасности поставщика. Вторичные источники указали адреса электронной почты и номера телефонов в качестве потенциально скомпрометированной информации, хотя Coinbase самостоятельно не подтвердила утечку именно этих данных.

Сообщений о компрометации паролей, приватных ключей, фраз восстановления или остатков на счетах не поступало. Тем не менее, утечка контактной информации может предоставить мошенникам материал для целевых фишинговых кампаний, так называемых «атак с использованием гаечного ключа», мошеннических звонков в службу поддержки и попыток подмены SIM-карты. Это различие имеет важное значение. Преступникам не обязательно нужен доступ к серверам биржи, чтобы выдать себя за её представителей и убедить клиентов раскрыть свои учетные данные. Coinbase сообщила, что в соответствии с требованиями уведомляет затронутых клиентов и регулирующие органы.

Предыдущая утечка данных, связанная с подрядчиком, обошлась Coinbase в сотни миллионов

Это раскрытие информации последовало за значительно более разрушительным инцидентом, связанным с подрядчиком, который был выявлен в мае 2025 года, когда подкупленные сотрудники службы поддержки, работавшие на компанию Taskus, неправомерно получили доступ к конфиденциальной информации, принадлежащей 69 461 пользователю Coinbase. В том конкретном случае речь шла о данных личной идентификации, финансовой информации и ограниченной истории транзакций.

Злоумышленники потребовали 20 миллионов долларов, которые Coinbase отказалась выплатить, в то время как расходы на устранение последствий и сопутствующие затраты достигли сотен миллионов долларов. Последний инцидент, судя по всему, носит гораздо более ограниченный характер: не сообщается ни о потере активов клиентов, ни о вторжении в системы Coinbase. Время его произошедшего также ставит биржу под пристальное внимание в преддверии публикации отчета о прибылях и убытках за третий квартал, запланированной на четверг, 29 октября.

На данный момент Coinbase дала заверения относительно безопасности своих систем, но практически не раскрыла подробностей о самом инциденте с поставщиком. Остается без ответа вопрос о том, какой объем информации о клиентах вышел из-под контроля Amplitude и кто ею сейчас владеет.