Coinbase заперечує вторгнення на тлі витоку даних постачальника

Coinbase заперечує прямий злом, хоча в мережі поширюються заяви про 70 000 постраждалих користувачів

Цього тижня Coinbase визнала інцидент з безпекою, пов’язаний з Amplitude — стороннім постачальником аналітичних послуг, який обробляє інформацію про клієнтів. Ця заява з’явилася після того, як у X поширилися звинувачення, що зловмисники отримали контактні дані понад 70 000 користувачів Coinbase.

Водночас Coinbase відкинула припущення про те, що її інфраструктура була зламана, чітко розмежувавши компрометацію даних постачальника та несанкціонований доступ до своєї торговельної платформи. У акаунті централізованої біржі (CEX) у X зазначено:

«У Coinbase не відбулося витоку даних. У компанії Amplitude, постачальника аналітичних послуг, стався інцидент безпеки, який торкнувся невеликої частини контактних даних клієнтів Coinbase, а також інших клієнтів Amplitude. Ми не виявили жодних доказів несанкціонованого доступу до систем Coinbase, і кошти клієнтів не постраждали. Ми повідомляємо постраждалих клієнтів та регуляторні органи відповідно до наших юридичних зобов’язань».

Компанія не повідомила, скільки клієнтів постраждало, яка саме інформація стала доступною зловмисникам та яким чином зловмисники отримали доступ. У акаунтах, зокрема Delcrxpto та керівника з питань безпеки компанії Slowmist 23pds, поширювалася цифра у 70 000 користувачів, яка на момент публікації залишається непідтвердженою.

Витік даних через сторонніх постачальників викликає побоювання щодо фішингу

Amplitude надає аналітичні технології, що допомагають компаніям вимірювати залученість клієнтів та їх взаємодію з цифровими продуктами. Такі механізми можуть призвести до витоку інформації за межі основної інфраструктури компанії, коли у постачальника трапляється збій у системі безпеки. У вторинних звітах як потенційно скомпрометовану інформацію було зазначено адреси електронної пошти та номери телефонів, хоча Coinbase самостійно не підтвердила саме ці поля даних.

Про витік паролів, приватних ключів, фраз відновлення або залишків на рахунках не повідомлялося. Проте оприлюднена контактна інформація може надати шахраям матеріал для цілеспрямованих фішингових кампаній, так званих «wrench attacks», шахрайських дзвінків до служби підтримки та спроб підміни SIM-карт. Ця відмінність має важливе значення. Злочинцям не обов’язково потрібен доступ до серверів біржі, щоб видавати себе за її представників і переконувати клієнтів надати свої облікові дані. Coinbase заявила, що повідомляє постраждалих клієнтів та регуляторні органи відповідно до вимог.

Попередній витік даних через підрядника коштував Coinbase сотні мільйонів

Ця інформація з’явилася після значно більш руйнівного інциденту, пов’язаного з підрядником, виявленого у травні 2025 року, коли підкуплені співробітники служби підтримки клієнтів, що працювали на компанію Taskus, неправомірно отримали доступ до конфіденційної інформації, що належала 69 461 користувачам Coinbase. Цей конкретний випадок стосувався записів про особисті дані, фінансової інформації та обмеженої історії транзакцій.

Зловмисники вимагали 20 мільйонів доларів, які Coinbase відмовилася виплатити, тоді як витрати на усунення наслідків та пов’язані з цим витрати сягнули сотень мільйонів доларів. Останній інцидент, судячи з усього, має значно менший масштаб: не повідомляється про втрату активів клієнтів або вторгнення в системи Coinbase. Час його виникнення також ставить біржу під пильну увагу напередодні оприлюднення фінансових результатів за третій квартал, запланованого на четвер, 29 жовтня.

Наразі Coinbase надала запевнення щодо безпеки своїх систем, але майже не розкрила подробиць щодо самого вторгнення з боку постачальника. Залишається відкритим питання, який обсяг інформації про клієнтів вийшов з-під контролю Amplitude та хто зараз нею володіє.