Что произошло
Вечером 27 октября 2026 года (по времени США) Coinbase сообщил через аккаунт поддержки в X, что контактные данные «небольшой части» его клиентов оказались затронуты инцидентом безопасности у подрядчика — аналитического сервиса Amplitude. Биржа настаивает: «У Coinbase не было утечки данных», следов несанкционированного доступа к её системам не найдено, средства клиентов не пострадали. Заявление появилось примерно через три часа после того, как в X начали расходиться сообщения о «взломе Coinbase».
Детали
Amplitude — сервис продуктовой аналитики: компании передают ему данные о том, как люди пользуются их приложениями. По словам Coinbase, инцидент задел и других клиентов Amplitude, но их биржа не назвала.
Чего пока нет:
- Числа пострадавших. Coinbase его не раскрыл. В X ходит цифра «более 70 000 пользователей», её повторил один из исследователей безопасности, но источник не указан, отчёта под ней Unchained не нашёл, а Coinbase её не комментировал. Мы считаем её неподтверждённой.
- Списка полей. Coinbase говорит только о «контактных данных». Были ли там email, телефон или имя, компания не уточнила.
- Хронологии и заявления Amplitude. Когда случился инцидент и как его обнаружили, не сообщается. На момент публикации Amplitude публично не высказалась и на запросы СМИ не ответила.
Coinbase уведомляет затронутых клиентов и регуляторов, как того требует закон.
Что это значит
Касается это клиентов Coinbase, особенно тех, кто получит уведомление, но выводы одинаковые для всех держателей аккаунта. Пароли, ключи и деньги, по заявлению биржи, не затронуты. Зато контактные данные — ровно то, с чего начинается социальная инженерия: мошенник знает, что вы клиент Coinbase, и звонит или пишет «от поддержки» с историей про подозрительный вход или «заморозку» счёта. Сейчас таким звонкам поверить легче, потому что новость об утечке настоящая.
Защита простая. По правилам самой Coinbase сотрудники поддержки никогда не просят перевести средства на другой адрес, назвать пароль, код двухфакторной защиты или seed-фразу, установить программу или дать удалённый доступ к устройству. Услышали что-то из этого — кладите трубку и пишите в поддержку сами, через приложение или набранный руками адрес help.coinbase.com. О том, как распознать звонок «из службы безопасности», в том числе с поддельным голосом, — в нашем разборе голосовых дипфейков мошенников.
Горизонт — не дни, а месяцы: email и номер телефона не меняют так же легко, как пароль, и такие базы мошенники используют долго.
Контекст
У Coinbase это не первый случай, когда данные клиентов уходят через людей или сервисы вокруг биржи, а не через её системы. В мае 2025 года злоумышленники подкупили сотрудников зарубежной поддержки и вынесли данные 69 461 клиента, а расходы на устранение последствий и компенсации Coinbase тогда оценил в $180–400 млн. Связи между двумя инцидентами биржа не проводит. Похожий сценарий уже разбирали на примере Ledger: из Ledger утёк не ключ, а домашний адрес, и последствия растянулись на годы.
