تقول Coinbase «لم يحدث اختراق للبيانات» — لكن بيانات الاتصال لبعض عملائها تسرّبت عبر مزوّد الخدمة.
الحقائق: أكّد Coinbase Support (على X، في 28 أكتوبر) وقوع حادثة أمنية لدى Amplitude، مزوّد خدمات التحليلات، أثّرت في «جزء صغير» من بيانات الاتصال لعملاء Coinbase — كما تأثر بها عملاء آخرون لـAmplitude. وأكدت Coinbase عدم وجود دليل على وصول غير مصرّح به إلى أنظمتها، وأن أموال العملاء لم تتأثر؛ ويجري إبلاغ العملاء المتضررين والجهات التنظيمية. ووفقًا لتصريح متحدث باسم الشركة لموقع Unchained (في 28 أكتوبر)، شملت البيانات المتأثرة معلومات الاتصال وجزءًا محدودًا من بيانات المعاملات — لا عناوين المنازل ولا معلومات الوصول إلى الحسابات. ونفت Coinbase صحة الادعاء المتداول عن «أكثر من 70,000 مستخدم»، ولم تكشف العدد الدقيق.
رأيي: التمييز بين «ليس اختراقًا لـCoinbase، بل لمزوّد الخدمة» مهم من الناحية التقنية، لكنه لا يلغي المخاطر — فالبريد الإلكتروني وأرقام الهواتف المتسربة مواد أولية للتصيد الاحتيالي واستبدال شرائح SIM. والسوابق ما زالت حديثة: حادثة مايو 2025 (رُشي فيها موظفون لدى متعاقد) طالت نحو 69,000 عميل، وأعقبتها موجة من عمليات الاحتيال. لذا فالتهديد الأبرز ليس سرقة الأموال مباشرة، بل الرسائل المزيفة التي تنتحل اسم Coinbase خلال الأسابيع المقبلة.
ما أراقبه: هل ستكشف Amplitude عن حجم الحادثة وتوقيتها، وهل ستزداد بلاغات التصيد الاحتيالي الذي ينتحل اسم Coinbase، وهل سيعلن عملاء آخرون لـAmplitude عن تأثرهم.
إذا كنتم تحتفظون بـBTC في أي منصة تداول: فمن الأفضل اعتبار أي رسالة «تحقّق من حسابك» تأتي من رقم أو بريد إلكتروني غير معروف عملية احتيال حتى يثبت العكس. هل سبق أن تلقيتم رسائل تصيد تنتحل اسم منصة تداول بعد حادثة تسريب بيانات كهذه؟
هذا تحليلي وليس نصيحة مالية — أجروا أبحاثكم بأنفسكم دائمًا (DYOR).
#KeamananCrypto #DataBocor $BTC
الحقائق: أكّد Coinbase Support (على X، في 28 أكتوبر) وقوع حادثة أمنية لدى Amplitude، مزوّد خدمات التحليلات، أثّرت في «جزء صغير» من بيانات الاتصال لعملاء Coinbase — كما تأثر بها عملاء آخرون لـAmplitude. وأكدت Coinbase عدم وجود دليل على وصول غير مصرّح به إلى أنظمتها، وأن أموال العملاء لم تتأثر؛ ويجري إبلاغ العملاء المتضررين والجهات التنظيمية. ووفقًا لتصريح متحدث باسم الشركة لموقع Unchained (في 28 أكتوبر)، شملت البيانات المتأثرة معلومات الاتصال وجزءًا محدودًا من بيانات المعاملات — لا عناوين المنازل ولا معلومات الوصول إلى الحسابات. ونفت Coinbase صحة الادعاء المتداول عن «أكثر من 70,000 مستخدم»، ولم تكشف العدد الدقيق.
رأيي: التمييز بين «ليس اختراقًا لـCoinbase، بل لمزوّد الخدمة» مهم من الناحية التقنية، لكنه لا يلغي المخاطر — فالبريد الإلكتروني وأرقام الهواتف المتسربة مواد أولية للتصيد الاحتيالي واستبدال شرائح SIM. والسوابق ما زالت حديثة: حادثة مايو 2025 (رُشي فيها موظفون لدى متعاقد) طالت نحو 69,000 عميل، وأعقبتها موجة من عمليات الاحتيال. لذا فالتهديد الأبرز ليس سرقة الأموال مباشرة، بل الرسائل المزيفة التي تنتحل اسم Coinbase خلال الأسابيع المقبلة.
ما أراقبه: هل ستكشف Amplitude عن حجم الحادثة وتوقيتها، وهل ستزداد بلاغات التصيد الاحتيالي الذي ينتحل اسم Coinbase، وهل سيعلن عملاء آخرون لـAmplitude عن تأثرهم.
إذا كنتم تحتفظون بـBTC في أي منصة تداول: فمن الأفضل اعتبار أي رسالة «تحقّق من حسابك» تأتي من رقم أو بريد إلكتروني غير معروف عملية احتيال حتى يثبت العكس. هل سبق أن تلقيتم رسائل تصيد تنتحل اسم منصة تداول بعد حادثة تسريب بيانات كهذه؟
هذا تحليلي وليس نصيحة مالية — أجروا أبحاثكم بأنفسكم دائمًا (DYOR).
#KeamananCrypto #DataBocor $BTC