Coinbase ปฏิเสธถูกบุกรุกแพลตฟอร์ม หลังผู้ให้บริการข้อมูลรั่วไหล

Coinbase ปฏิเสธการละเมิดข้อมูลโดยตรง ขณะที่ข้อกล่าวอ้างเกี่ยวกับผู้ใช้ 70,000 รายกำลังแพร่กระจาย

สัปดาห์นี้ Coinbase ยอมรับว่าเกิดเหตุการณ์ด้านความปลอดภัยที่เกี่ยวข้องกับ Amplitude ผู้ให้บริการวิเคราะห์ข้อมูลจากฝ่ายที่สาม ซึ่งรับผิดชอบการประมวลผลข้อมูลลูกค้า การเปิดเผยข้อมูลนี้เกิดขึ้นหลังจากมีข้อกล่าวหาแพร่กระจายบน X ว่าผู้โจมตีได้เข้าถึงข้อมูลติดต่อของผู้ใช้ Coinbase มากกว่า 70,000 ราย

นอกจากนี้ Coinbase ยังปฏิเสธข้อกล่าวหาว่าโครงสร้างพื้นฐานของบริษัทถูกเจาะระบบ โดยแยกความแตกต่างอย่างชัดเจนระหว่างข้อมูลของผู้ให้บริการที่ถูกบุกรุกกับการเข้าถึงแพลตฟอร์มการซื้อขายโดยไม่ได้รับอนุญาต บัญชี X ของแพลตฟอร์มการแลกเปลี่ยนแบบรวมศูนย์ (CEX) นี้ระบุว่า:

“Coinbase ไม่เคยเกิดการรั่วไหลข้อมูล Amplitude ซึ่งเป็นผู้ให้บริการวิเคราะห์ข้อมูล ได้ประสบกับเหตุการณ์ด้านความปลอดภัย ซึ่งส่งผลกระทบต่อข้อมูลติดต่อของลูกค้า Coinbase จำนวนเล็กน้อย รวมถึงลูกค้าอื่น ๆ ของ Amplitude ด้วย เราไม่พบหลักฐานใดที่แสดงถึงการเข้าถึงระบบ Coinbase โดยไม่ได้รับอนุญาต และเงินของลูกค้าไม่ได้รับผลกระทบ เรากำลังแจ้งให้ลูกค้าที่ได้รับผลกระทบและหน่วยงานกำกับดูแลทราบตามข้อผูกพันทางกฎหมายของเรา”

บริษัทยังไม่ได้เปิดเผยจำนวนลูกค้าที่ได้รับผลกระทบ ข้อมูลเฉพาะใดที่ถูกเปิดเผย หรือวิธีที่ผู้โจมตีเข้าถึงระบบได้ บัญชีต่าง ๆ รวมถึง Delcrxpto และ 23pds ผู้บริหารด้านความปลอดภัยของ Slowmist ได้เผยแพร่ตัวเลข 70,000 ผู้ใช้ ซึ่งยังไม่ได้รับการยืนยัน ณ เวลาที่รายงานข่าว

การเปิดเผยข้อมูลผ่านฝ่ายที่สามก่อให้เกิดความกังวลเรื่องการฟิชชิ่ง

Amplitude เป็นผู้ให้บริการเทคโนโลยีวิเคราะห์ที่ช่วยธุรกิจวัดระดับการมีส่วนร่วมและปฏิสัมพันธ์ของลูกค้ากับผลิตภัณฑ์ดิจิทัล การจัดตั้งระบบดังกล่าวอาจทำให้ข้อมูลถูกเปิดเผยนอกโครงสร้างพื้นฐานหลักของบริษัท เมื่อผู้ให้บริการเกิดข้อผิดพลาดด้านความปลอดภัย บัญชีรองระบุว่าที่อยู่อีเมลและหมายเลขโทรศัพท์เป็นข้อมูลที่อาจถูกบุกรุก แม้ว่า Coinbase ยังไม่ได้ยืนยันข้อมูลเฉพาะส่วนดังกล่าวด้วยตนเอง

ยังไม่มีการรายงานว่า รหัสผ่าน กุญแจส่วนตัว วลีการกู้คืน หรือยอดเงินในบัญชี ถูกละเมิด อย่างไรก็ตาม ข้อมูลติดต่อที่ถูกเปิดเผยอาจให้ข้อมูลแก่ผู้หลอกลวงเพื่อใช้ในแคมเปญฟิชชิ่งแบบเจาะจงเป้าหมาย ซึ่งเรียกว่า "wrench attacks" การโทรหลอกลวงในชื่อฝ่ายสนับสนุนลูกค้า และการพยายามสลับซิมการ์ด ความแตกต่างนี้มีความสำคัญมาก ผู้ร้ายไม่จำเป็นต้องเข้าถึงเซิร์ฟเวอร์ของแพลตฟอร์มแลกเปลี่ยนเพื่อปลอมตัวเป็นตัวแทนของบริษัทและชักจูงลูกค้าให้เปิดเผยข้อมูลการเข้าสู่ระบบ Coinbase ระบุว่ากำลังแจ้งให้ลูกค้าที่ได้รับผลกระทบและหน่วยงานกำกับดูแลทราบตามข้อกำหนด

การรั่วไหลข้อมูลจากผู้รับจ้างครั้งก่อนทำให้ Coinbase เสียหายหลายร้อยล้าน

การเปิดเผยข้อมูลครั้งนี้เกิดขึ้นหลังจากเหตุการณ์ที่เกี่ยวข้องกับผู้รับจ้างซึ่งก่อให้เกิดความเสียหายอย่างรุนแรงยิ่งขึ้น ซึ่งถูกเปิดเผยในเดือนพฤษภาคม 2568 เมื่อพนักงานสนับสนุนลูกค้าของ Taskus ที่รับเงินสินบน ได้เข้าถึงข้อมูลที่ละเอียดอ่อนของผู้ใช้ Coinbase จำนวน 69,461 รายอย่างไม่ถูกต้อง เหตุการณ์ดังกล่าวเกี่ยวข้องกับข้อมูลระบุตัวตนส่วนบุคคล ข้อมูลทางการเงิน และประวัติการทำธุรกรรมบางส่วน

ผู้โจมตีเรียกร้องเงิน 20 ล้านดอลลาร์ ซึ่ง Coinbase ปฏิเสธที่จะจ่าย ส่วนค่าใช้จ่ายในการแก้ไขปัญหาและค่าใช้จ่ายที่เกี่ยวข้องมีมูลค่าถึงหลายร้อยล้านดอลลาร์ เหตุการณ์ล่าสุดนี้ดูเหมือนจะมีขอบเขตที่แคบกว่ามาก โดยไม่มีรายงานการสูญเสียสินทรัพย์ของลูกค้าหรือการบุกรุกระบบของ Coinbase นอกจากนี้ เวลาที่เกิดเหตุการณ์ยังทำให้แพลตฟอร์มแลกเปลี่ยนนี้อยู่ภายใต้การตรวจสอบอย่างใกล้ชิด ก่อนการประกาศผลประกอบการไตรมาสที่ 3 ที่กำหนดไว้ในวันพฤหัสบดีที่ 29 ตุลาคม

ในขณะนี้ Coinbase ได้ให้คำรับรองเกี่ยวกับระบบของตน แต่ยังไม่มีรายละเอียดมากนักเกี่ยวกับการบุกรุกของผู้ให้บริการเอง คำถามที่ยังไม่ได้รับคำตอบคือข้อมูลลูกค้าจำนวนเท่าใดที่หลุดพ้นจากการควบคุมของ Amplitude และใครเป็นผู้ครอบครองข้อมูลดังกล่าวในขณะนี้