Утечка данных в Coinbase вновь подняла вопросы о безопасности криптовалют, но этот инцидент ставит более широкий вопрос, чем просто доверие пользователей к централизованным биржам. Инцидент, произошедший в компании Amplitude, занимающейся аналитикой, привел к утечке контактной информации небольшой группы клиентов Coinbase.

Компания Coinbase назвала затронутую группу "небольшой частью" клиентов, но официально не сообщила точное количество пострадавших. Тем не менее, эта утечка может создать возможности для целевых фишинговых атак и социальной инженерии. Злоумышленники могут использовать реальные данные клиентов, чтобы сделать мошеннические уведомления о безопасности, звонки в службу поддержки и запросы на подтверждение учетной записи более правдоподобными.

⚠️ ВНИМАНИЕ: Контактная информация клиентов Coinbase была скомпрометирована в результате инцидента безопасности в компании, занимающейся аналитикой, Amplitude.

По сообщениям, хакеры получили доступ к контактной информации более чем 70 000 пользователей Coinbase.

Coinbase подтверждает, что нет никаких доказательств несанкционированного доступа… изображение

— Coin Bureau (@coinbureau) [28 октября 2026 г.] (https://x.com/coinbureau/status/2115300023550328953?ref_src=twsrc%5Etfw)

В мае 2025 года компания Coinbase также столкнулась с отдельным инцидентом безопасности, когда преступники подкупили сотрудников службы поддержки за границей, чтобы получить доступ к информации о клиентах. Компания оценила потенциальные затраты на компенсацию и устранение последствий в размере до 400 миллионов долларов.

В обоих инцидентах использовались разные методы, но оба подчеркивают важность ограничения доступа к данным клиентов и тщательной проверки отношений с третьими сторонами.

Этот инцидент произошел на фоне того, что компания Ledger, занимающаяся производством аппаратных кошельков, подверглась критике после утечки данных клиентов и отдельной атаки, связанной с внедрением вредоносного кода в устройство. Вместе эти случаи показывают, что пользователи криптовалют подвергаются рискам даже в том случае, если их приватные ключи остаются защищенными.

Ledger показывает, почему аппаратные кошельки не могут устранить все риски

Компания Ledger является еще одним примером того, как угрозы безопасности выходят за рамки простого хранения приватных ключей. В январе 2026 года утечка данных, произошедшая в компании Global-e, занимающейся обработкой платежей, привела к утечке имен и контактной информации, связанной с клиентами Ledger. Мы освещали этот инцидент в статье "Ledger подверглась новой утечке данных, раскрыты имена и контактные данные клиентов".

Этот инцидент не показал, что кошельки Ledger или приватные ключи были скомпрометированы. Однако, раскрытая информация о клиентах может помочь преступникам выявить владельцев аппаратных кошельков и разработать убедительные фишинговые кампании.

‼️ СРОЧНЫЕ НОВОСТИ: Компания Ledger подтвердила наличие несанкционированных аппаратных компонентов в кошельках, проданных через ее официального дистрибьютора CryptoBilis. В результате этой атаки на цепочку поставок было похищено 92,9 миллиона долларов США с 311 кошельков. Компания CryptoBilis прекратила продажу всех аппаратных кошельков (включая Trezor, Tangem и SafePal). изображение — International Cyber Digest (@IntCyberDigest) [10 октября 2026 г.] (https://x.com/IntCyberDigest/status/2109003441431347279?ref_src=twsrc%5Etfw)

Недавно компания Ledger подтвердила, что устройства, проданные через дистрибьютора CryptoBilis в Юго-Восточной Азии, содержали несанкционированные аппаратные компоненты. Специалисты по безопасности компании Ledger сообщили, что эти компоненты перехватывали фразы восстановления, отображаемые при настройке устройства, и передавали их через сеть LTE. Компания не предоставила информацию об общих потерях или количестве затронутых пользователей. В ходе расследования также не было обнаружено никаких признаков компрометации собственной инфраструктуры Ledger. Эти инциденты иллюстрируют две основные угрозы: утечку данных клиентов и манипуляции в цепочке поставок. Аппаратный кошелек может защитить закрытые ключи от удаленных атак, но эта защита зависит от целостности устройства и канала его распространения.

Узнайте: Лучшие предварительные продажи токенов

Следует ли перестать доверять криптовалюте после утечки данных в Coinbase? Столкнулись ли банки с аналогичными рисками безопасности?

Криптовалюта не единственная, кто сталкивается с утечками данных и уязвимостями сторонних сервисов. Традиционные банки также подвергались инцидентам утечки данных, которые во многом схожи с ситуацией в Coinbase, однако эти инциденты не обязательно ставят под сомнение работу банковской системы. В апреле 2025 года компания Toppan Next Tech, предоставляющая услуги печати для DBS и Bank of China в Сингапуре, подверглась атаке программы-вымогателя. В результате этого инцидента потенциально была скомпрометирована информация, принадлежащая 8200 клиентам DBS и 3000 клиентам Bank of China. Скомпрометированная информация включала имена, адреса и определенные сведения о счетах. Обе банки заявили, что их внутренние системы не были скомпрометированы, и что средства клиентов оставались в безопасности, согласно сообщению Reuters.

Еще один инцидент произошел с Lloyds Banking Group в марте 2026 года. Программный дефект позволил клиентам, использующим приложения Lloyds, Halifax и Bank of Scotland, видеть транзакции других клиентов. Потенциально пострадать могли до 447 936 клиентов. Банк заявил, что не зафиксировал никаких финансовых потерь в результате этого инцидента. Тем не менее, инцидент привел к утечке конфиденциальной информации и вызвал пристальное внимание парламента. Эти случаи показывают, что банки также сталкиваются с проблемами, связанными с поставщиками, программным обеспечением и данными клиентов. Их размер не делает их неуязвимыми для атак, и недостаточно доказательств, чтобы утверждать, что утечки данных в банковской сфере привлекают меньше внимания просто потому, что эта отрасль больше.

Безопасность криптовалют должна выходить за рамки дебатов о хранении.

Этот инцидент с утечкой данных в Coinbase не доказывает, что централизованные биржи по своей природе небезопасны, так же как и инциденты, связанные с Ledger, не означают, что аппаратные кошельки не имеют ценности.

Самостоятельное хранение криптовалюты снижает зависимость от бирж в вопросах защиты приватных ключей. Централизованные платформы могут предоставлять мониторинг учетных записей, обнаружение мошеннических действий и процедуры восстановления. Ни одна из этих моделей автоматически не предотвращает утечки данных, фишинговые атаки или взлом оборудования.

Безопасность должна распространяться на всю экосистему, включая базы данных клиентов, сторонних поставщиков, контроль доступа для сотрудников, производство и распространение устройств.

Криптовалютным компаниям необходимо усилить контроль за поставщиками, ограничить доступ к конфиденциальной информации и обеспечить прозрачное информирование об инцидентах. Производителям аппаратных кошельков следует тщательно проверять перепродавцов и укреплять процессы проверки устройств.

Пользователям также необходимо заботиться о собственной безопасности. Использование надежной аутентификации, покупка через проверенные каналы и осторожность при общении с непрошеными службами поддержки могут снизить риски. Восстановительные фразы никогда не должны быть переданы никому, кто заявляет, что предоставляет поддержку клиентам.

В конечном итоге, утечка данных в Coinbase показывает проблему, которая выходит за рамки одной биржи. Безопасность – это не соревнование между самостоятельным хранением и централизованными платформами. Это общая ответственность всех компаний, поставщиков услуг и пользователей, участвующих в защите цифровых активов.

Узнайте: Предварительные продажи криптовалют в четвертом квартале 2026 года