BTC
ETH
USDT
BNB
XRP
SOL
TRX
ZEC
DOGE
XMR
ADA
BCH
LTC
GRAM
DASH
IPO Coinbase состоялось ещё в 2021 году, и с тех пор биржа формально отвечает перед регуляторами и инвесторами куда строже, чем обычный частный сервис. Но публичный статус не спас компанию от очередного неприятного инцидента: биржа подтвердила, что контактные данные части её клиентов оказались скомпрометированы из-за взлома стороннего подрядчика по аналитике, компании Amplitude. Сама Coinbase уверяет, что её собственные системы не пострадали, а деньги пользователей в безопасности.
Что произошло на самом деле
Во вторник вечером аккаунт поддержки Coinbase выпустил серию твитов с довольно оборонительным тоном. Компания прямо заявила, что утечки данных у неё самой не было, а инцидент произошёл у третьей стороны.
Coinbase has not had a data breach. Amplitude, an analytics vendor, experienced a security incident which impacted a small subset of Coinbase customer contact data, among other Amplitude customers.
Amplitude - это сервис аналитики, который компании вроде Coinbase используют, чтобы понимать, как пользователи ведут себя внутри продукта: какие экраны открывают, на что нажимают, сколько времени проводят в приложении. То есть речь не про взлом биржи напрямую, а про компрометацию партнёра, которому Coinbase передавала часть пользовательских данных для аналитики. Биржа подчеркнула, что не нашла доказательств несанкционированного доступа к собственным системам, а средства клиентов "не пострадали".
Сколько людей задели и какие данные утекли
Самое неприятное в этой истории - полное отсутствие конкретики. Coinbase не сообщила, сколько именно клиентов попало под удар, какие именно типы контактных данных были раскрыты и когда произошёл сам инцидент. Не названы и другие клиенты Amplitude, чьи данные также оказались затронуты этим взломом. Биржа ограничилась обещанием уведомить пострадавших пользователей и регуляторов "в соответствии с юридическими обязательствами" - формулировка, за которой обычно скрывается желание не раскрывать детали до завершения внутреннего расследования.
Такая скупость на подробности особенно заметна на фоне того, что это уже не первый подобный случай с Coinbase, и прошлый опыт показал, что цифры могут оказаться куда больше, чем звучит в первом заявлении.
Это уже было: история с подкупленными агентами поддержки
В мае 2025 года Coinbase пережила гораздо более серьёзный инцидент. Тогда выяснилось, что злоумышленники подкупили зарубежных сотрудников службы поддержки, чтобы те выдали им личные данные клиентов. Пострадало менее 1% ежемесячно активных пользователей биржи, но даже такая скромная на первый взгляд доля в абсолютных цифрах оказалась внушительной.
Позже в заявлении генеральному прокурору штата Мэн фигурировала цифра в 69 461 пострадавшего клиента, чьи имена, адреса, частично скрытые номера социального страхования и изображения государственных удостоверений личности оказались в руках злоумышленников. Тогда биржа отказалась платить требуемый выкуп в 20 миллионов долларов и вместо этого объявила награду в ту же сумму за информацию, которая поможет поймать атакующих. Решительный шаг, но сам факт, что через полтора года история с утечкой контактных данных повторяется, говорит о том, что проблема партнёрской безопасности так до конца и не решена.
Доверие после IPO Coinbase: акции, отзывы и карта Coinbase
Именно статус публичной компании делает такие инциденты заметнее, чем для обычного стартапа. После IPO Coinbase каждое заявление о безопасности автоматически попадает под пристальное внимание инвесторов, аналитиков и журналистов, следящих за акциями биржи на Nasdaq. Пока реакция рынка сдержанная - никакого обвала котировок не случилось, но репутационный ущерб от таких новостей накапливается постепенно, а не бьёт по цене акции мгновенно.
Параллельно стоит заглянуть на Coinbase Trustpilot, где пользователи и без того не слишком щедры на похвалу в адрес биржи - тема утечек данных регулярно всплывает в свежих отзывах, подтачивая и так не идеальную репутацию сервиса. Для держателей карты Coinbase ситуация особенно неприятна: даже банальный телефон и домашний адрес в руках мошенников превращаются в инструмент для целевого фишинга, звонков от "службы безопасности банка" или писем с поддельными ссылками на вход в приложение.
Кстати, такие истории с подрядчиками бьют не только по Coinbase. В сентябре производитель аппаратных кошельков Trezor сообщил, что из-за взлома логистического провайдера ShipMonk утекли имена, телефоны и домашние адреса 67 тысяч клиентов в США - и это поверх почти 14 тысяч записей, раскрытых месяцем ранее. Часть данных датировалась 2019 годом, то есть годами хранилась у подрядчика уже после того, как он уверял, что всё удалил. Похожая история произошла и с южнокорейской биржей Bithumb, где взлом внутренней системы привёл к утечке пользовательских данных и новому витку скандала вокруг безопасности платформы.
Что это значит для обычного пользователя
Специалист по киберпреступности Дэвид Сехён Бэк в разговоре с Decrypt по поводу похожего инцидента с Trezor отмечал, что письмо с именем и домашним адресом фактически сообщает атакующим "мы можем вас найти", а украденные данные остаются полезными мошенникам годами - люди редко меняют номер телефона или переезжают. Это справедливо и для нынешней истории с Coinbase: даже "небольшое подмножество" клиентов из заявления биржи - это реальные люди, чьи контакты теперь потенциально доступны тем, кто занимается социальной инженерией и целевыми атаками.
Стоит помнить, что IPO Coinbase превратило биржу в компанию с публичной отчётностью, но это не отменяет базовых правил цифровой гигиены для пользователей. Если вы получили письмо или звонок от "поддержки Coinbase" с запросом кода подтверждения, сид-фразы или пароля, это почти наверняка попытка мошенничества, а не реальная служба безопасности. Включите двухфакторную аутентификацию через отдельное приложение, а не SMS, и будьте внимательны к любым контактам, где собеседник уже знает ваше имя, телефон или адрес - именно такие данные и стали предметом нынешней утечки.
В целом история с Amplitude в очередной раз показывает: сама биржа может держать периметр безопасности железно, но стоит данным оказаться у стороннего подрядчика, контроль теряется. Для компании, прошедшей IPO Coinbase и регулярно отчитывающейся перед инвесторами и регуляторами, это особенно чувствительный момент - ведь доверие клиентов строится не только на защите кошельков, но и на том, насколько аккуратно биржа обращается со своими партнёрами по данным.
