BTC
ETH
USDT
BNB
XRP
SOL
TRX
ZEC
DOGE
XMR
ADA
BCH
LTC
GRAM
DASH
Крупнейшая американская биржа Coinbase оказалась в центре очередного скандала с данными клиентов, хотя сама компания категорически отрицает, что речь идёт о взломе её инфраструктуры. Формально это coinbase data breach, только случился он не внутри биржи, а у стороннего подрядчика Amplitude, который занимается аналитикой поведения пользователей. Утечка затронула контактные данные части клиентов, и теперь биржа спешно объясняет всем, что деньги пользователей в безопасности.
Что именно произошло с Amplitude
Amplitude - это сервис аналитики, который многие крупные компании, включая Coinbase, используют для отслеживания поведения пользователей в приложении и на сайте. Именно в системах этого подрядчика случился инцидент безопасности, в результате которого наружу попала часть контактных данных клиентов не только Coinbase, но и других компаний, работающих с этим сервисом.
Coinbase подтвердила, что пострадала лишь небольшая часть пользовательской базы, однако точное число затронутых аккаунтов биржа не назвала. Неизвестно и то, какие именно данные оказались в руках третьих лиц - предположительно это email-адреса и номера телефонов, которых вполне достаточно для запуска качественной фишинговой кампании или атаки методом социальной инженерии. Специалист по информационной безопасности компании SlowMist, известный под ником 23pds, заявил, что злоумышленники получили контактные данные более 70 000 пользователей.
Официальная позиция биржи по coinbase data breach
В официальном заявлении Coinbase подчеркнула, что никаких доказательств несанкционированного доступа к её собственным системам нет, и назвала произошедшее исключительно проблемой подрядчика. Биржа написала в своём твиттере следующее:
Мы уведомляем пострадавших клиентов и регулирующие органы в соответствии с нашими юридическими обязательствами.
Формулировка типична для крупных компаний, которые стараются дистанцироваться от слова "взлом", даже когда данные их клиентов реально оказались снаружи. По сути, если смотреть на последствия для обычного пользователя, разница между атакой на саму биржу и атакой на её подрядчика невелика - информация всё равно утекла, и теперь держателям email-адресов и телефонов из базы Coinbase стоит быть внимательнее к подозрительным письмам и звонкам. Сама компания Amplitude пока вообще не выпустила публичного заявления о том, как именно произошла утечка и какие уязвимости привели к coinbase data breach.
Coinbase не одна - похожая волна утечек в Южной Корее
Проблема с утечками данных в криптоиндустрии давно вышла за пределы одной компании. Южнокорейская биржа Bithumb, вторая по величине в стране, тоже столкнулась с утечкой данных после того, как посторонний получил доступ к одному из внутренних корпоративных инструментов. По данным агентства Yonhap, аномальная активность в мобильной рабочей системе была зафиксирована 27 октября, а уже на следующий день часть персональных данных клиентов оказалась скомпрометирована. Подробнее о том, как произошёл взлом внутренней системы Bithumb, можно прочитать в нашем материале.
Любопытно, что это далеко не первый подобный случай для корейского финансового сектора за последнее время. Как мы уже писали, Bithumb и ещё две финансовые компании слили данные клиентов практически в один день, а брокер Daishin Securities сообщил об утечке информации более 38 000 клиентов, включая имена, email-адреса и номера телефонов. Пострадала и компания Mirae Asset Global Investment. Получается, что индустрия то и дело наступает на одни и те же грабли, доверяя чувствительные данные сторонним сервисам без должного контроля.
Trezor и похожая история с фишингом через подрядчика
Схожий сценарий разыгрался в сентябре с производителем аппаратных кошельков Trezor. Тогда утечка у стороннего провайдера привела к масштабной фишинговой атаке на пользователей. Злоумышленники рассылали поддельные письма с темой "Critical Security Alert: STM32 Entropy Vulnerability", утверждая, что в микроконтроллерах STM32 найдена уязвимость, способная поставить под угрозу seed-фразы примерно у 25% устройств. Разумеется, никакой реальной уязвимости не существовало - это был классический предлог для кражи секретных фраз восстановления. Trezor оперативно закрыла фишинговый домен и начала расследование того, как атакующие вообще получили доступ к её легитимному домену для рассылки.
Чем это грозит пользователям Coinbase
Главный риск после подобных инцидентов - это не прямой доступ к средствам, а именно последующие фишинговые атаки. Злоумышленники получают в руки email и телефон реального клиента биржи и дальше действуют точечно - присылают письма якобы от службы поддержки, звонят с просьбой "подтвердить" вход в аккаунт или скачать app Coinbase через поддельную ссылку. Поэтому любому пользователю, получившему уведомление об утечке, стоит включить двухфакторную аутентификацию, не переходить по ссылкам из писем и проверять подлинность звонков напрямую через официальное приложение.
Стоит напомнить, что Coinbase это не рядовой стартап, а публичная компания, акции которой торгуются на Nasdaq с момента её нашумевшего IPO Coinbase в 2021 году. Для биржи такого масштаба репутационные риски от истории с coinbase data breach особенно чувствительны: на площадках вроде coinbase trustpilot пользователи и так регулярно жалуются на блокировки аккаунтов и долгие ответы поддержки, а новости об утечках только подливают масла в огонь. Акции coinbase акции компании реагируют на подобные заголовки заметно острее, чем у частных криптопроектов, ведь публичный статус требует раскрытия инцидентов регуляторам и инвесторам.
На фоне таких историй разумно пересмотреть и привычки обращения с криптовалютными сервисами в целом - если вы недавно привязывали карту coinbase к аккаунту или пользуетесь приложением для повседневных платежей, стоит как минимум проверить историю входов и активные сессии. Утечки данных у подрядчиков вроде Amplitude показывают, что даже крупнейшие биржи не контролируют полностью весь периметр своей безопасности, и это стоит учитывать каждому, кто хранит деньги и личные данные на централизованных платформах.
