Coinbase опровергла взлом своих внутренних систем
Крупнейшая американская криптобиржа Coinbase официально опровергла сообщения о взломе своей внутренней инфраструктуры, пояснив, что инцидент с утечкой данных произошел на стороне стороннего поставщика услуг.
Детали инцидента с вендором Amplitude
Согласно официальному заявлению компании, утечка затронула аналитический сервис Amplitude, который используется для отслеживания пользовательского опыта. В результате сбоя в системе безопасности вендора часть контактных данных клиентов Coinbase оказалась открытой. Компания подчеркнула, что ее собственные системы безопасности не были скомпрометированы, и никаких доказательств несанкционированного доступа к внутренним серверам биржи обнаружено не было.
Какие данные оказались под угрозой
Хотя полный перечень скомпрометированной информации не был раскрыт, сообщается, что речь идет преимущественно о контактных данных. Важно отметить следующее:
- Криптоактивы пользователей находятся в безопасности.
- Приватные ключи и пароли не были затронуты.
- Двухфакторная аутентификация (2FA) продолжает работать в штатном режиме.
Риски использования сторонних сервисов в криптоиндустрии
Данный случай подсвечивает одну из главных проблем современных финтех-гигантов — зависимость от цепочки поставок (supply chain attacks). Даже если основная платформа обладает банковским уровнем защиты, использование сторонних инструментов аналитики или маркетинга создает дополнительные точки уязвимости. Для пользователей это означает, что риск фишинговых атак может возрасти, так как злоумышленники, получив доступ к имейлам или номерам телефонов, могут рассылать таргетированные сообщения, имитирующие официальные уведомления биржи.
Ситуация с Coinbase демонстрирует необходимость более строгого аудита всех подрядчиков, имеющих доступ к любым фрагментам пользовательских данных. В долгосрочной перспективе подобные инциденты могут заставить крупные биржи переходить на полностью закрытые проприетарные системы аналитики, чтобы минимизировать риски утечек через внешних партнеров.