Coinbase заявила: «утечки данных не было», — но контактные данные некоторых клиентов всё же утекли через её подрядчика.
Факты: служба поддержки Coinbase (X, 28 октября) подтвердила инцидент безопасности в Amplitude, поставщике аналитических услуг компании. Он затронул «небольшую часть» контактных данных клиентов Coinbase, а также клиентов Amplitude. Coinbase подчеркнула, что нет свидетельств несанкционированного доступа к её собственным системам и что средства клиентов не пострадали; пострадавших клиентов и регуляторов уведомляют. По словам представителя компании, переданным Unchained (28 октября), утечка затронула контактные данные и ограниченный объём сведений о транзакциях, но не домашние адреса или данные для доступа к аккаунтам. Распространявшиеся ранее заявления о «более чем 70 000 пользователей» Coinbase назвала неверными, а точное число пострадавших не раскрыла.
Моё мнение: технически важно различать «утечку не в Coinbase, а у подрядчика», но это не отменяет рисков — утёкшие адреса электронной почты и номера телефонов могут использоваться для фишинга и SIM-свопа. Прецедент ещё свеж: инцидент в мае 2025 года, когда подкупили сотрудника подрядчика, затронул около 69 000 клиентов, после чего последовала волна мошенничества. Поэтому главная угроза — не прямое хищение средств, а фальшивые сообщения от имени Coinbase в ближайшие недели.
За чем я слежу: раскроет ли Amplitude масштабы и сроки инцидента, участятся ли сообщения о фишинге от имени Coinbase и объявят ли о последствиях другие клиенты Amplitude.
Владельцам BTC на любой бирже: сообщения с просьбой «подтвердить аккаунт», пришедшие с незнакомого номера или адреса электронной почты, следует считать мошенническими, пока не доказано обратное. Получали ли вы фишинговые сообщения от имени биржи после подобных утечек данных?
Это мой анализ, а не финансовая рекомендация — всегда проводите собственное исследование (DYOR).
#KeamananCrypto #DataBocor $BTC
Факты: служба поддержки Coinbase (X, 28 октября) подтвердила инцидент безопасности в Amplitude, поставщике аналитических услуг компании. Он затронул «небольшую часть» контактных данных клиентов Coinbase, а также клиентов Amplitude. Coinbase подчеркнула, что нет свидетельств несанкционированного доступа к её собственным системам и что средства клиентов не пострадали; пострадавших клиентов и регуляторов уведомляют. По словам представителя компании, переданным Unchained (28 октября), утечка затронула контактные данные и ограниченный объём сведений о транзакциях, но не домашние адреса или данные для доступа к аккаунтам. Распространявшиеся ранее заявления о «более чем 70 000 пользователей» Coinbase назвала неверными, а точное число пострадавших не раскрыла.
Моё мнение: технически важно различать «утечку не в Coinbase, а у подрядчика», но это не отменяет рисков — утёкшие адреса электронной почты и номера телефонов могут использоваться для фишинга и SIM-свопа. Прецедент ещё свеж: инцидент в мае 2025 года, когда подкупили сотрудника подрядчика, затронул около 69 000 клиентов, после чего последовала волна мошенничества. Поэтому главная угроза — не прямое хищение средств, а фальшивые сообщения от имени Coinbase в ближайшие недели.
За чем я слежу: раскроет ли Amplitude масштабы и сроки инцидента, участятся ли сообщения о фишинге от имени Coinbase и объявят ли о последствиях другие клиенты Amplitude.
Владельцам BTC на любой бирже: сообщения с просьбой «подтвердить аккаунт», пришедшие с незнакомого номера или адреса электронной почты, следует считать мошенническими, пока не доказано обратное. Получали ли вы фишинговые сообщения от имени биржи после подобных утечек данных?
Это мой анализ, а не финансовая рекомендация — всегда проводите собственное исследование (DYOR).
#KeamananCrypto #DataBocor $BTC