Розкриття даних Coinbase викликає занепокоєння щодо безпеки третіх сторін

Coinbase заявила, що внаслідок інциденту безпеки в постачальника аналітичних послуг Amplitude було розкрито контактні дані деяких клієнтів, однак компанія не знайшла доказів несанкціонованого доступу до власних систем або впливу на кошти клієнтів. Твердження про те, що постраждали понад 70 000 користувачів, які поширили DelCrxpto та 23pds, CISO компанії SlowMist, не підтверджені незалежно. Станом на 28 жовтня Amplitude публічно не коментувала ситуацію. Розкриття даних Coinbase відрізняється від попереднього витоку даних служби підтримки клієнтів компанії, який, за повідомленнями, торкнувся близько 69 461 користувача у 2025 році, а також від інциденту з безпекою облікових записів у 2021 році, що зачепив щонайменше 6 000 акаунтів. Повідомлення про розкриття даних підвищує ризик фішингу, підміни SIM-карт і атак із використанням соціальної інженерії, хоча ознак компрометації приватних ключів або криптоактивів немає. Засновник Binance Чанпен Чжао того ж дня також звернув увагу на чотири повідомлення про інциденти з даними, зокрема випадки, пов’язані з південнокорейською Bithumb і фінансовими компаніями. Він рекомендував використовувати унікальні адреси електронної пошти та надійні паролі, ключі доступу або апаратні ключі безпеки, застосунки для автентифікації замість SMS-підтвердження, а також списки дозволених адрес для виведення коштів і антифішингові коди. Для трейдерів розкриття даних Coinbase свідчить про зростання ризику шахрайства та ширші занепокоєння щодо безпеки сторонніх постачальників, а не про підтверджений збій торгівлі на Coinbase чи проблеми з коштами клієнтів.