Що сталося
Увечері 27 жовтня 2026 року (за часом США) Coinbase повідомив через акаунт підтримки в X, що контактні дані «невеликої частини» його клієнтів зачепив інцидент безпеки в підрядника — аналітичного сервісу Amplitude. Біржа наполягає: «У Coinbase не було витоку даних», слідів несанкціонованого доступу до її систем не знайдено, кошти клієнтів не постраждали. Заява з’явилася приблизно через три години після того, як у X почали ширитися повідомлення про «злам Coinbase».
Деталі
Amplitude — сервіс продуктової аналітики: компанії передають йому дані про те, як люди користуються їхніми застосунками. За словами Coinbase, інцидент зачепив і інших клієнтів Amplitude, але біржа їх не назвала.
Чого поки немає:
- Кількості постраждалих. Coinbase її не розкрив. У X ходить цифра «понад 70 000 користувачів», її повторив один із дослідників безпеки, але джерела не вказано, звіту під нею Unchained не знайшов, а Coinbase її не коментував. Ми вважаємо її непідтвердженою.
- Переліку полів. Coinbase говорить лише про «контактні дані». Чи були там email, телефон або ім’я, компанія не уточнила.
- Хронології та заяви Amplitude. Коли стався інцидент і як його виявили, не повідомляється. На момент публікації Amplitude публічно не висловилася й на запити ЗМІ не відповіла.
Coinbase повідомляє зачеплених клієнтів і регуляторів, як того вимагає закон.
Що це означає
Стосується це клієнтів Coinbase, особливо тих, хто отримає повідомлення, але висновки однакові для всіх власників акаунта. Паролі, ключі й гроші, за заявою біржі, не зачеплені. Натомість контактні дані — саме те, з чого починається соціальна інженерія: шахрай знає, що ви клієнт Coinbase, і дзвонить чи пише «від підтримки» з історією про підозрілий вхід або «заморожування» рахунку. Зараз таким дзвінкам повірити легше, бо новина про витік справжня.
Захист простий. За правилами самої Coinbase працівники підтримки ніколи не просять переказати кошти на іншу адресу, назвати пароль, код двофакторного захисту чи seed-фразу, встановити програму або дати віддалений доступ до пристрою. Почули щось із цього — кладіть слухавку й пишіть у підтримку самі, через застосунок або набрану вручну адресу help.coinbase.com. Як розпізнати дзвінок «зі служби безпеки», зокрема з підробленим голосом, — у нашому розборі голосових дипфейків шахраїв.
Горизонт — не дні, а місяці: email і номер телефону не змінюють так само легко, як пароль, і такі бази шахраї використовують довго.
Контекст
Для Coinbase це не перший випадок, коли дані клієнтів ідуть через людей чи сервіси довкола біржі, а не через її системи. У травні 2025 року зловмисники підкупили працівників закордонної підтримки й винесли дані 69 461 клієнта, а витрати на усунення наслідків і компенсації Coinbase тоді оцінив у $180–400 млн. Зв’язку між двома інцидентами біржа не проводить. Схожий сценарій ми вже розбирали на прикладі Ledger: з Ledger витекла не фраза, а домашня адреса, і наслідки розтяглися на роки.
