Снова, спустя семнадцать месяцев после индийского инцидента. Coinbase опровергла во вторник ночью и в среду утром сообщения о взломе своих систем, но подтвердила, что инцидент с безопасностью у ее поставщика услуг по анализу данных Amplitude привел к раскрытию контактных данных части ее клиентов. Средства не были затронуты. Однако электронные почтовые ящики пользователей, вероятно, будут переполнены сообщениями.

Американская криптобиржа только недавно справилась с последствиями инцидента, связанного с индийским центром обслуживания клиентов, который привел к тому, что американское правосудие открыло расследование в 2025 году. На этот раз утечка произошла не в Coinbase. Для клиента, ставшего жертвой мошеннических действий, разница, однако, невелика.

Ключевые моменты этой статьи:

• Coinbase утверждает, что не обнаружила несанкционированного доступа к своей собственной инфраструктуре.
• Утечка произошла из-за Amplitude, инструмента для анализа поведения, используемого приложением биржи.
• Утечка затронула только контактные данные, и количество затронутых клиентов не разглашается.
• Компания по кибербезопасности SlowMist сообщает о более чем 70 000 затронутых учетных записях.
• В тот же день Bithumb и два южнокорейских брокера сообщили о подобных утечках.

Coinbase опровергает взлом и подтверждает утечку данных у Amplitude

Все началось во вторник вечером со слухов о взломе, которые распространились в X. Coinbase ответила через аккаунт Coinbase Support и представила свою версию: никаких вторжений в ее системы, средства в безопасности, и инцидент произошел у стороннего поставщика услуг.

Этот сторонний поставщик называется Amplitude. По словам биржи, в результате инцидента была раскрыта «небольшая часть» контактных данных клиентов Coinbase, смешанная с данными других клиентов Amplitude. Затронутые пользователи были уведомлены по электронной почте, как того требует закон, и регулирующие органы были проинформированы.

Версия, представленная экспертами отрасли, менее обнадеживающая. 23pds, руководитель отдела информационной безопасности в SlowMist, во вторник подтвердил подлинность утечки и сообщил о раскрытии контактных данных более чем 70 000 пользователей. Он уточнил, что не знает, были ли скомпрометированы пароли или средства.

Coinbase не предоставила ни количество затронутых клиентов, ни точный список раскрытых данных. Имена, адреса электронной почты, номера телефонов? Биржа не ответила на запрос о предоставлении дополнительной информации от CoinDesk на момент написания этой статьи, в среду, 28 октября, в 6 часов утра.

Amplitude: поставщик услуг, который знает о ваших кликах.

Вы, вероятно, никогда не слышали об Amplitude, и это вполне нормально. Эта компания из Сан-Франциско продает инструменты для анализа продуктов: она отслеживает ваши действия в приложении, какие кнопки вы нажимаете, на каком экране вы находитесь. Тысячи компаний используют эти инструменты для оптимизации взаимодействия с клиентами.

Для работы этот тип инструментов получает идентификаторы. Это может быть адрес электронной почты, номер телефона или идентификатор устройства. Он не получает ваши личные ключи или данные о балансе, но получает достаточно информации для создания сообщения, которое начинается с вашего имени и содержит ваш реальный номер телефона.

Недавно произошел аналогичный инцидент. В ноябре 2025 года индийская биржа CoinDCX признала утечку данных клиентов после взлома Mixpanel, прямого конкурента Amplitude. Механизм был тот же, за исключением заявления о том, что «средства в безопасности».

Coinbase уже заплатила, чтобы понять, во что обходится утечка контактных данных. В 2025 году сотрудники службы поддержки, работающие по контракту в Индии, продали данные почти 70 000 клиентов. Тогда биржа оценила ущерб в 180–400 миллионов долларов США, включая возмещение убытков жертвам мошенничества.

Фишинг после утечки данных Coinbase: что нужно делать

Ценность списка контактных данных проявляется в течение нескольких недель после утечки. Мошенники будут звонить, писать, отправлять SMS-сообщения. Они будут представляться службой безопасности Coinbase, утверждать, что ваша учетная запись находится под угрозой, и просить вас действовать быстро.

Первое правило: Coinbase никогда не будет запрашивать у вас вашу фразу восстановления, пароль или код подтверждения по телефону. Если кто-то этого требует, это мошенник, независимо от номера, с которого он звонит.

Второе правило, о котором напомнил Чанпэн Чжао в среду утром, после того как за один день было зафиксировано четыре утечки данных. Откажитесь от двухфакторной аутентификации по SMS. Номер телефона, который стал известен, является входным порталом для SIM-свопинга, мошенничества, при котором злоумышленник переносит ваш номер на свою SIM-карту. Вместо этого используйте физический ключ безопасности или Passkey.

Третье правило: проверяйте адрес отправителя каждого электронного письма и никогда не переходите по ссылкам, полученным в письме. Открывайте приложение самостоятельно. Мошенничество с поддельными консультантами Coinbase уже обошлось в 65 миллионов долларов за два месяца, и это произошло без каких-либо технических сбоев на бирже.

День 28 октября станет запоминающимся для служб безопасности. Помимо Amplitude, южнокорейский брокер Daishin Securities признал кражу данных 38 490 клиентов, а Bithumb, вторая по величине биржа в стране, сообщила властям Сеула о взломе своей внутренней системы.