Coinbase заперечує злам: інцидент у Amplitude зачепив контактні дані клієнтів
Біржа Coinbase заперечила злам власних систем після повідомлень про витік контактних даних понад 70 000 клієнтів і визнала інцидент у стороннього провайдера Amplitude. За заявою компанії, кошти користувачів не постраждали.
Що заявила Coinbase
Coinbase відреагувала на повідомлення про ймовірний витік персональної інформації. Компанія наполягає, що її внутрішні системи не зламали, але підтвердила інцидент безпеки у провайдера аналітики Amplitude.
У біржі пояснили, що проблема виникла на боці Amplitude, який обслуговує й інших замовників. За словами представників компанії, інцидент зачепив лише невелику частину контактних даних клієнтів Coinbase.
Ми не виявили жодних свідчень несанкціонованого доступу до систем Coinbase.
Coinbase, офіційна заява компанії
Біржа додала, що сповіщає постраждалих користувачів і відповідні регуляторні органи згідно з вимогами законодавства.
Звідки взялася цифра 70 000 клієнтів
Цифру оприлюднив блогер DelCrxpto 28 жовтня 2026 року. За його версією, хакери дісталися контактів понад 70 000 клієнтів біржі, проте про паролі чи викрадення коштів він не писав.
Далі публікацію підхопив фахівець з безпеки SlowMist, відомий як 23pds. Він також назвав витік імовірним, але незалежних технічних доказів такого масштабу не навів.
- Coinbase не називала точну кількість постраждалих.
- Компанія не розкрила перелік скомпрометованих відомостей.
- Обставин інциденту біржа також детально не пояснила.
Попередній витік 2025 року
У травні 2025 року Coinbase уже зазнала масштабного витоку персональних даних. Атакувальники залучили до співпраці працівників підтримки на аутсорсі, що базувалися поза Сполученими Штатами, і через них отримали доступ до даних клієнтів, зокрема KYC-відомостей.
Злочинці вимагали від біржі 20 млн доларів за нерозголошення викрадених даних. Coinbase відмовилася платити викуп і створила фонд винагород за інформацію, яка допоможе затримати причетних осіб. Компанія оцінювала потенційні витрати на усунення наслідків і компенсації клієнтам у діапазоні від 180 млн до 400 млн доларів.
Міністерство юстиції США розпочало розслідування того інциденту. Coinbase при цьому не є його фігуранткою.
Чим небезпечний витік контактних даних
Відсутність повідомлень про викрадення криптоактивів не означає відсутність ризиків. Контактну інформацію можна використати для фішингу та соціальної інженерії.
Такі дані здатні стати основою для атак методом фішингу й соціальної інженерії: аферисти часто прикидаються працівниками біржі, щоб заволодіти акаунтами.
Що це означає для користувачів Coinbase
Офіційного підтвердження втрати коштів немає, тож за заявою компанії фінансові активи клієнтів наразі не під загрозою. Водночас масштаб витоку лишається невідомим, поки біржа не оприлюднить точні дані.
- Варто ставитися з обережністю до листів і дзвінків від імені біржі.
- Повідомлення про інцидент користувачі мають отримати від компанії відповідно до законодавчих вимог.
- Оцінка DelCrxpto у 70 000 клієнтів поки не має офіційного підтвердження.
Примітка редакції: Оцінка понад 70 000 клієнтів належить криптоблогеру DelCrxpto; Coinbase точну кількість постраждалих не назвала.
Примітка редакції: Діапазон витрат від 180 млн до 400 млн доларів стосується інциденту 2025 року і є оцінкою самої компанії на той момент.
Часті питання
Чи постраждали кошти клієнтів Coinbase?
За заявою Coinbase, кошти клієнтів не постраждали, а ознак несанкціонованого доступу до її внутрішніх систем компанія не виявила. Біржа повідомила, що сповіщає постраждалих користувачів і відповідні регулятори згідно з законодавчими вимогами. Незалежних технічних доказів масштабу інциденту поки не надано.
Скільки клієнтів Coinbase могли постраждати?
Оцінку понад 70 000 клієнтів назвав криптоблогер DelCrxpto. Coinbase не розкрила точну кількість постраждалих, тож цифра поки не має офіційного підтвердження. Біржа також не назвала перелік скомпрометованих відомостей.
Що таке Amplitude і що сталося на її боці?
Amplitude — постачальник аналітичних послуг, якими користуються Coinbase та інші замовники компанії. Coinbase повідомила, що інцидент безпеки на боці Amplitude зачепив невелику частину контактних даних клієнтів біржі. Обставини інциденту компанія докладно не пояснила, тому масштаб і перелік відомостей поки невідомі.
Чи варто очікувати фішингових листів після витоку?
Витік контактної інформації може використовуватися для фішингу та соціальної інженерії. Шахраї часто видають себе за співробітників торговельної платформи, щоб отримати доступ до облікових записів. Тому варто уважно перевіряти відправника повідомлень і не передавати паролі за посиланнями з листів.
Раніше ми писали
Джерела
