BTC
ETH
USDT
BNB
XRP
SOL
TRX
ZEC
DOGE
XMR
ADA
BCH
LTC
GRAM
DASH
Coinbase это крупнейшая в США криптобиржа с листингом на Nasdaq, и именно ей на этой неделе пришлось срочно объясняться перед пользователями. Биржа опровергла слухи о взломе своих систем, но признала, что контактные данные части клиентов все же оказались в открытом доступе из-за инцидента у стороннего аналитического подрядчика Amplitude. Деньги пользователей не затронуты, но сам факт утечки добавляет еще один пункт в и без того длинный список подобных историй за последние недели.
Что именно произошло с данными Coinbase
Официальный аккаунт поддержки Coinbase в соцсети X сообщил, что инцидент не имеет отношения к внутренней инфраструктуре биржи. Проблема возникла у Amplitude - компании, которая предоставляет инструменты продуктовой аналитики множеству клиентов, включая Coinbase. Утечка затронула, по заявлению биржи, лишь "небольшую часть" контактной информации пользователей, причем данные смешались с информацией других клиентов Amplitude, пострадавших от того же инцидента.
Coinbase не раскрыла, сколько именно пользователей оказалось в зоне риска и какие конкретно поля данных попали наружу - имена, email, номера телефонов или что-то еще. Биржа лишь подтвердила, что уведомляет затронутых клиентов по электронной почте, как того требует законодательство, и что ее собственные системы не зафиксировали фактов несанкционированного доступа.
Наши системы не подвергались несанкционированному доступу, средства клиентов в безопасности - утечка произошла на стороне стороннего поставщика аналитики Amplitude, а не внутри инфраструктуры Coinbase.
Почему утечка через подрядчика - это не мелочь
История с Amplitude - классический пример риска цепочки поставщиков. Даже если сама компания вкладывает миллионы в защиту собственных серверов, кода и кошельков, утечка все равно может произойти через стороннего партнера, у которого попросту меньше ресурсов на безопасность или ниже культура работы с данными. Для рядового пользователя разница небольшая - неважно, кто именно слил его email и телефон, важно, что теперь эти данные могут всплыть в руках мошенников.
Стоит понимать, Coinbase это не единственная платформа, подключенная к Amplitude - под ударом могли оказаться клиенты и других сервисов, использующих те же аналитические инструменты. Но именно статус Coinbase как крупнейшей американской биржи делает новость резонансной: даже утечка "всего лишь" контактов воспринимается как тревожный звонок для всей отрасли.
Чем опасны утекшие email и телефоны
Пароли, приватные ключи и доступ к счетам в этот раз не пострадали, и это действительно хорошая новость. Но email-адреса и номера телефонов сами по себе - ценный материал для фишинга и социальной инженерии. Злоумышленники давно научились использовать именно такие утечки: зная, что человек точно является клиентом Coinbase, они рассылают поддельные письма от "поддержки", звонят с просьбой "подтвердить вход" или присылают ссылки на фишинговые страницы, имитирующие официальный сайт.
Отдельный риск касается пользователей, которые активно работают через app Coinbase на телефоне или привязали к аккаунту карту - сервис card Coinbase позволяет тратить криптовалюту напрямую, и держатели такой карты становятся особенно привлекательной целью для мошенников, которые теперь знают их контакты. Подобные истории с утечками через внешних подрядчиков уже случались и раньше - похожая ситуация разворачивалась, когда утекли данные клиентов Foundation и пострадал владелец passport wallet, где тоже пострадала именно контактная информация, а не сами средства.
Южная Корея: неделя массовых утечек
Новость о Coinbase легла на и без того напряженный фон - в те же дни сразу несколько финансовых компаний Южной Кореи признали утечки клиентских данных. Брокер Daishin Securities сообщил, что личная информация 38 490 клиентов - имена, email-адреса и номера мобильных телефонов - оказалась скомпрометирована после обнаружения признаков несанкционированного доступа.
Параллельно агентство Yonhap сообщило об утечке части персональных данных клиентов биржи Bithumb в результате внешней кибератаки. Об этом инциденте мы уже подробно писали - Bithumb признала утечку данных после взлома внутренней системы. Финансовые регуляторы Кореи также начали проверку по факту утечки в Mirae Asset Global Investments. Получается целая волна инцидентов практически одновременно, и это заставляет задуматься не только о надежности бирж, но и о безопасности всей экосистемы подрядчиков, с которыми они работают.
Что это значит для инвесторов и пользователей Coinbase
Coinbase это публичная компания, акции которой с тикером COIN торгуются на Nasdaq с момента прямого листинга в 2021 году - именно тогда состоялось то самое нашумевшое IPO Coinbase, которое многие называли символическим моментом признания крипторынка Уолл-стрит. Любая новость об утечке данных потенциально бьет по репутации и настроению инвесторов, хотя в данном случае вина лежит на подрядчике, а не на самой бирже.
Любопытно, что пользовательские отзывы о Coinbase на платформе Trustpilot и так регулярно содержат жалобы на поддержку и скорость реакции на инциденты - запрос "coinbase trustpilot" остается одним из популярных у тех, кто перед открытием счета хочет проверить репутацию сервиса. После подобных новостей волна новых отзывов почти неизбежна, и часть пользователей наверняка воспользуется случаем, чтобы высказать накопившиеся претензии.
Если разбираться, что вообще такое Coinbase с точки зрения обычного человека - это удобная точка входа в крипту: покупка и продажа монет, хранение, карта для трат и мобильное приложение с удобным интерфейсом. Именно поэтому аудитория у биржи огромная, а значит и утечка контактов, пусть даже небольшая по масштабу, затрагивает немало реальных людей.
Как защититься после подобной утечки
Специалисты по безопасности в таких случаях советуют одно и то же, и это не теряет актуальности. Стоит внимательнее относиться к любым письмам и звонкам, где упоминается Coinbase, особенно если просят перейти по ссылке или назвать код подтверждения. Полезно включить двухфакторную аутентификацию через приложение, а не SMS, ведь номер телефона теперь потенциально известен третьим лицам. Если используется card Coinbase, стоит проверить настройки уведомлений о транзакциях и лимиты расходов.
Общая тенденция последних месяцев говорит о том, что злоумышленники все активнее используют именно утечки контактных данных как первый шаг для более сложных атак, в том числе с применением автоматизации и искусственного интеллекта для масштабного фишинга - об этом подробно предупреждают и независимые эксперты по безопасности, в частности в материале про то, что биткоин оказался под прицелом ИИ-атак. Пользователям Coinbase и других крупных сервисов стоит воспринимать такие инциденты не как разовую неприятность, а как повод пересмотреть свои привычки цифровой гигиены на постоянной основе.
