Coinbase обяви, че инцидент със сигурността при доставчика на аналитични услуги Amplitude е разкрил данни за контакт на малка част от нейните клиенти. Криптовалутната борса заяви, че не е открила доказателства за неоторизиран достъп до системите на Coinbase, и потвърди, че средствата на клиентите не са засегнати.

В официалното си изявление екипът по поддръжка на Coinbase посочи, че инцидентът е засегнал и други клиенти на Amplitude. Компанията уведомява засегнатите потребители и регулаторните органи съгласно законовите си задължения. Публичната информация обаче не посочва кои са останалите засегнати бизнеси, нито обяснява как точно се е случил течът.

„Coinbase не е претърпяла пробив в сигурността на данните“, заяви компанията, като направи разграничение между собствените си системи и информацията, съхранявана от външен доставчик. Това разграничение е съществено, тъй като клиентски данни могат да бъдат изложени на риск чрез партньорска услуга, без атакуващите да са получили достъп до самата борса.

Изложени на риск данни на клиенти на Coinbase

Coinbase не е потвърдила броя на засегнатите клиенти, нито е предоставила пълен списък с компрометираните полета с данни. В медийни публикации се споменават имейл адреси и телефонни номера, но официалното съобщение говори единствено за данни за контакт на потребители. Читателите не трябва да приемат тези съобщени полета като потвърден списък.

В материал на Cryptopolitan се цитира твърдение на изследователя по сигурността 23pds от SlowMist, че са засегнати над 70 000 потребители. Coinbase не е потвърдила тази цифра. В изявлението ѝ също така не се посочва конкретен нападател, не се разкрива методът на проникване, нито се уточнява кога е започнал инцидентът в Amplitude.

В съобщението на Coinbase не се посочва, че са изложени пароли, частни ключове или записи за трансакции. То не съдържа и подробен технически отчет за инцидента. Тези липси на детайли налагат ясно разграничаване между потвърдените официални позиции на компанията и по-широките твърдения, циркулиращи в интернет относно събитието.

Инцидентът със сигурността в Amplitude и Coinbase подчертава рисковете, свързани с външни доставчици (third-party risk). Аналитичните услуги помагат на бизнеса да разбере как хората използват продуктите му. Когато клиентска информация попадне при външен доставчик, неговата сигурност става част от цялостната картина за защита на данните, дори ако основната платформа остане защитена.

Това събитие не бива да се бърка с отделния случай на кражба на данни от Coinbase, оповестен през май 2025 г. Cyber Security News тогава съобщи, че атакуващи са платили на служители от задгранична поддръжка, за да се сдобият с клиентска информация. Няма установена връзка между онзи предишен инцидент и настоящото излагане на данни чрез Amplitude.

Самите данни за контакт не дават директен достъп до криптовалутните портфейли. Те обаче могат да помогнат на измамниците да таргетират потребители с убедителни съобщения за ограничения на акаунта, подозрителни трансакции или спешни проверки за сигурност. Знанието, че дадено лице използва Coinbase, прави фалшивото съобщение от името на поддръжката значително по-достоверно и по-трудно за разпознаване.

По-рано Cyber Security News отрази друга кибератака срещу Coinbase, при която служители бяха атакувани с фалшиви съобщения. Този по-ранен случай илюстрира рисковете от представяне под чужда самоличност, но не дава отговор как точно се е случил инцидентът в Amplitude. Няма прегледани публични доказателства за този доклад, които да потвърждават, че фишинг е причинил инцидента при доставчика.

Потребителите трябва да проверяват известията за сигурност директно през приложението на Coinbase или като посетят официалния уебсайт, вместо да следват неочаквани препратки. В насоките на Coinbase срещу измами от фалшива поддръжка се посочва, че персоналът никога няма да изисква пароли, кодове за потвърждение, достъп от разстояние или изпращане на криптовалута към външен адрес.

Поради това непосредственото притеснение е свързано с последващи опити за финансови измами, а не с потвърдено компрометиране на крипто портфейли в Coinbase. Засегнатите потребители трябва да прегледат индивидуалните си известия за конкретни подробности и да останат внимателни към непоискани контакти. Необходима е допълнителна информация, за да се установи пълният мащаб на изтеклите данни, засегнатите полета и първопричината за инцидента.