Coinbase деректерінің жария болуы үшінші тараптардың қауіпсіздігіне қатысты алаңдаушылық туғызды
Coinbase аналитикалық қызметтер жеткізушісі Amplitude-тағы қауіпсіздік оқиғасы кейбір клиенттердің байланыс деректерін ашып қойғанын мәлімдеді. Алайда компания өз жүйелеріне рұқсатсыз кіргеніне немесе клиенттердің қаражатына әсер еткеніне дәлел таппаған. 70 000-нан астам пайдаланушы зардап шекті деген, DelCrxpto мен SlowMist-тің ақпараттық қауіпсіздік жөніндегі басшысы 23pds таратқан мәлімдемелер тәуелсіз түрде расталмаған. 28 қазандағы жағдай бойынша Amplitude көпшілік алдында түсініктеме бермеген.
Coinbase деректерінің ашылып қалуы компанияның клиенттерге қолдау көрсету қызметіне қатысты бұрынғы деректердің жария болуынан бөлек. Соңғы оқиға 2025 жылы шамамен 69 461 пайдаланушыға әсер етті деп хабарланған. Сондай-ақ бұл жағдай 2021 жылы кемінде 6 000 аккаунтты қамтыған аккаунт қауіпсіздігі оқиғасынан да бөлек. Хабарланған деректердің ашылуы фишинг, SIM-картаны ауыстыру және әлеуметтік инженерия арқылы жасалатын шабуылдар қаупін арттырады, бірақ жеке кілттер немесе криптоактивтер бұзылғанына ешқандай белгі жоқ.
Binance негізін қалаушы Чанпэн Чжао сол күні деректерге қатысты тағы төрт оқиғаны атап өтті. Олардың ішінде Оңтүстік Кореяның Bithumb платформасы мен қаржы компанияларына қатысты жағдайлар болды. Ол бірегей электрондық пошта мекенжайлары мен күрделі құпиясөздерді, passkey немесе аппараттық қауіпсіздік кілттерін, SMS арқылы растаудың орнына аутентификация қолданбаларын пайдалануды, сондай-ақ қаражат шығару үшін рұқсат етілген мекенжайлар тізімі мен фишингке қарсы кодтарды қолдануды ұсынды. Трейдерлер үшін Coinbase деректерінің ашылуы алаяқтық қаупінің артқанын және үшінші тараптардың қауіпсіздігіне қатысты кеңірек алаңдаушылық барын көрсетеді; бұл Coinbase-тағы сауданың немесе клиент қаражатының бұзылғаны расталды дегенді білдірмейді.
Neutral
Бұл оқиғаның Coinbase-тегі саудаға, клиенттердің қаражатына немесе жеке кілттерге тікелей әсер еткені расталған жоқ, сондықтан қазіргі уақытта ол белгілі бір криптовалютаның бағасын өзгертетін айқын түрткі болып отырған жоқ. Қысқа мерзімде байланыс деректерінің жария болып кеткені туралы хабарлар алаяқтық жөніндегі ескертулердің көбеюіне және пайдаланушылардың сақтық танытуына әкелуі мүмкін. Алайда аккаунттардың басып алынғаны, қаржылық шығындар немесе ауқымды үзілістер туралы дәлелдер пайда болмаса, нарықтың ықтимал реакциясы шектеулі болады. Ұзақ мерзімде бұл оқиға үшінші тараптардың деректер қауіпсіздігіне бақылауды күшейтіп, аккаунттарды қорғау шараларын жетілдіруге түрткі болуы мүмкін. Бұл криптоплатформаларға деген сенімге әсер етуі ықтимал, бірақ қолда бар ақпарат ешбір токеннің іргелі көрсеткіштеріне немесе нарық тұрақтылығына елеулі әсер бар екенін растамайды.