«В Coinbase слили 70000 юзеров» — эту цифру Coinbase не называла. SlowMist пишет о «более 70000», чьи контакты могли утечь, а биржа — лишь о «небольшой части» клиентов.

что известно сейчас:
— взлом в Amplitude: это аналитический подрядчик биржи, а не сама Coinbase
— контакты: почта и телефон. Пароли, история транзакций и средства, говорит биржа, целы
— Daishin, корейский брокер: утечка данных 38490 клиентов, счета и телефоны зашифрованы
— Bithumb: кто-то посторонний зашёл во внутренний мессенджер. Есть ли там данные клиентов — хз, выясняют

короче, деньги со склада никто не выносил. Но почта плюс телефон — ровно то, что нужно для фишинга и SIM-swap.

минимум: отдельная почта для биржи, passkey вместо SMS, белый список вывода, PIN у оператора.

отдельная почта для каждой биржи — паранойя или норма? я за норму.

слежу, назовёт ли Coinbase свою цифру вместо «более 70000».

#coinbase #security