Утечка через Amplitude задела клиентов Coinbase: биржа отрицает взлом, но почта и телефоны части пользователей уже у посторонних

Утечка через Amplitude задела клиентов Coinbase: аналитический подрядчик биржи пережил инцидент безопасности, и часть контактных данных пользователей оказалась у посторонних. Сама Coinbase настаивает, что её системы не взламывали и средства клиентов не пострадали.

Что произошло

Amplitude — сервис продуктовой аналитики: он отслеживает, как люди пользуются приложением, куда нажимают и что открывают. Такие подрядчики есть почти у каждой крупной платформы, и через них к компании нередко «заходят» с чёрного хода. Масштаб клиентской базы Coinbase огромный: по данным India Today, у биржи больше 100 млн зарегистрированных пользователей. Поэтому даже «небольшая часть» в абсолютных цифрах может оказаться заметной — и именно это делает утечку через Amplitude неприятной для биржи, хотя формально её системы никто не трогал.

По данным CoinDesk, Coinbase опровергла сообщения о собственном взломе и объяснила, что инцидент произошёл на стороне Amplitude. Биржа уведомляет пострадавших клиентов по почте, как того требует закон, и сообщила о случившемся регуляторам.

«У Coinbase не было утечки данных. Amplitude, поставщик аналитики, столкнулся с инцидентом безопасности, который затронул небольшую часть контактных данных клиентов Coinbase, а также других клиентов Amplitude», — говорится в заявлении биржи в X.

Coinbase добавила, что не нашла никаких признаков несанкционированного доступа к своим системам. Как пишет Crypto Briefing, по словам биржи, речь идёт о почтовых адресах и номерах телефонов, а пароли и история транзакций не затронуты.

Что известно, а что нет

Заявление Coinbase поднялось после того, как о «подтверждённой утечке» написал 23pds из SlowMist: по его данным, хакеры получили контакты более чем 70 тысяч пользователей, но доступ к паролям и средствам не подтверждён. Coinbase эту цифру не комментировала и количество пострадавших не назвала.

По данным India Today и cryptonews.net, остаются без ответа несколько важных вопросов:

1. сколько именно клиентов попало в утечку через Amplitude;
2. какие конкретно поля данных утекли — в заявлении сказано только «контактные данные клиентов»;
3. когда начался инцидент и сколько длился;
4. кто стоит за атакой.

Для Coinbase это не первая история с данными. В мае 2025 года биржа раскрыла, что преступники подкупили сотрудников зарубежной поддержки и скопировали записи клиентов: имена, адреса, телефоны, почту, а также сканы документов, снимки балансов и историю операций. Тогда пострадали более 69 тысяч пользователей, а цель атакующих, по словам самой биржи, была выдавать себя за Coinbase и выманивать у людей крипту.

Утечки контактов — тема этой недели. В тот же день о взломе внутренней системы сообщила корейская биржа Bithumb, а незадолго до этого производитель аппаратных кошельков допустил утечку адресов покупателей Keystone.

Почему утечка через Amplitude опасна, даже если деньги целы

Почта и телефон сами по себе не дают доступа к счёту. Не дают они и возможности вывести монеты: для этого нужны пароль, второй фактор и подтверждение операции. Но это идеальное сырьё для фишинга и социальной инженерии. Атакующий знает, что ты клиент Coinbase, знает твой номер и может звонить или писать от имени «службы безопасности» с очень правдоподобной историей. CoinDesk называет это классическим риском цепочки поставок: инфраструктура компании может быть цела, а клиенты всё равно под ударом через подрядчика.

Как отличить фейковое уведомление, мы подробно разбирали в гайде как распознать фишинговое уведомление кошелька. Те же принципы работают и для биржи.

Что делать

• Считай любой неожиданный звонок, SMS или письмо «от Coinbase» о проблеме с аккаунтом попыткой обмана, пока не доказано обратное.
• Заходи только через официальное приложение или вручную набранный адрес сайта, а не по ссылкам из сообщений.
• Никому не называй пароли и коды двухфакторной аутентификации. Ещё в 2025 году Coinbase предупреждала, что никогда не просит их и не просит переводить средства на «безопасный» кошелёк.
• Если получил официальное письмо об инциденте, проверь настройки безопасности и включи все доступные способы защиты вывода.
• Подумай о защите номера телефона у оператора от перевыпуска SIM-карты.

FAQ

Взломали ли Coinbase? По заявлению биржи — нет. Инцидент произошёл у подрядчика Amplitude, признаков доступа к системам Coinbase не найдено.

Что затронула утечка через Amplitude? По словам Coinbase, небольшая часть контактных данных клиентов. Crypto Briefing уточняет: почта и номера телефонов.

Сколько пострадавших? Coinbase не раскрыла. 23pds из SlowMist говорит о более чем 70 тысячах пользователей.

Пострадали ли деньги? Нет, по словам биржи, средства клиентов не затронуты.

Итог: утечка через Amplitude — напоминание, что безопасность биржи заканчивается там, где начинаются её подрядчики. Деньги целы, но твои контакты могут уже лежать в базе у фишеров, так что ближайшие недели относись к любым сообщениям «от Coinbase» с подозрением.

Материал не является инвестиционной рекомендацией. Крипта — высокий риск, решения принимаешь сам.