דליפות מידע ב-Coinbase וב-Bithumb מגבירות את הסיכון להתחזות מקוונת

תקריות אבטחת מידע נפרדות ב-Coinbase, Bithumb, Daishin Securities וב-Mirae Asset עוררו חששות מפני פישינג ומפגיעה באבטחת חשבונות. התקריות אינן מצביעות על פגיעה במערכות המסחר במטבעות קריפטוגרפיים או בכספי הלקוחות. Coinbase מסרה שפריצה אצל ספקית שירותי האנליטיקה Amplitude חשפה חלק קטן מפרטי הקשר של לקוחות. החברה דיווחה שלא הייתה גישה בלתי מורשית למערכות שלה עצמה ושכספי הלקוחות נותרו בטוחים. Bithumb חשפה כי ב-27 באוקטובר התרחשה גישה בלתי מורשית למערכת התקשורת הקבוצתית הניידת הפנימית שלה. החברה חוקרת אילו פרטים אישיים נחשפו ומסרה שהמערכת מבודדת מתשתית המסחר שלה. בדרום קוריאה דיווחה Daishin Securities כי נחשף מידע השייך ל-38,490 לקוחות, ובכלל זה פרטי קשר ומידע על חשבונות בנק וניירות ערך. חלק ממספרי החשבון וממספרי הטלפון היו מוצפנים. Mirae Asset מסרה שגישה בלתי מורשית השפיעה על כמה ממערכות העסקים הפנימיות שלה, אך לא מצאה ראיות לכך שהמידע האישי או מידע האשראי של משקיעים נפגעו. מייסד-שותף של Binance, Changpeng Zhao, הזהיר שפרטי קשר שדלפו עלולים לשמש לפישינג, להחלפת כרטיס SIM ולמניפולציה חברתית. הוא המליץ למשתמשים להשתמש בסיסמאות ייחודיות, באימות דו-שלבי חזק יותר ובהגנות על משיכת כספים, ולהיזהר מהודעות תמיכה שלא ביקשו לקבל. התקריות מדגישות את הסיכונים שבספקי שירות חיצוניים ובחשיפת מידע אישי, גם כאשר נכסי הקריפטו ומערכות המסחר המרכזיות אינם נפגעים.
Neutral
התקריות פוגעות באמון באבטחת המידע של בורסות ושל המגזר הפיננסי, אך בכתבה לא דווח על פגיעה ישירה במערכות מסחר בקריפטו או בכספי לקוחות. Coinbase ייחסה את חשיפת המידע שלה לספקית ניתוח הנתונים החיצונית Amplitude, ואילו Bithumb מסרה שהמערכת הפנימית שנפגעה הייתה מבודדת מתשתית המסחר שלה. לכן, התקריות שדווחו אינן מספקות זרז ברור למכירה נרחבת של קריפטו או לשינוי ביסודות הנכסים. בטווח הקצר, משתמשים שנפגעו עשויים להיות ערניים יותר לניסיונות פישינג, ודאגות אבטחה עלולות להפעיל לחץ מתון על הסנטימנט כלפי החברות שהוזכרו. על הסוחרים להבחין בין חשיפת נתונים לבין פריצה לארנקים או לבורסה: פרטי קשר שנחשפו יכולים לסייע בהונאות ממוקדות, אך כשלעצמם הם אינם מוכיחים שהייתה גישה לכספים. התקרית הגדולה ביותר שלגביה פורסם נתון כמותי הייתה ב-Daishin Securities, ובה נפגעו 38,490 לקוחות; הדיווח הזה נוגע לחברת ברוקראז', ולא לבורסת קריפטו. דליפות נתונים קודמות בחברות קריפטו עוררו לא פעם חששות זמניים למוניטין והגבירו את הזהירות בקרב משתמשים, ואילו השפעתן על מחירי השוק בכללותו הייתה תלויה בדרך כלל בראיות לנכסים שנגנבו, לשיבושים בשירות או להשלכות רגולטוריות. אם החקירות יגלו חשיפה רחבה יותר או הונאות המשך, החשש עלול להעמיק ולעודד משיכות או בדיקה קפדנית יותר של הפלטפורמות. אם החברות יאשרו שההשפעה מוגבלת ויחזקו את אמצעי הבקרה, סביר שההשפעה ארוכת הטווח על מחירי הקריפטו תישאר מוגבלת. בסך הכול, מדובר באזהרה מפני סיכוני אבטחה ותפעול, ולא באיתות שוק ברור של עליות או ירידות.