Утечка данных Coinbase вновь подняла вопросы о безопасности криптовалют, но этот инцидент ставит более широкий вопрос, чем то, следует ли пользователям доверять централизованным биржам. Инцидент у поставщика аналитических услуг Amplitude привел к раскрытию контактной информации небольшой части клиентов Coinbase.
Coinbase охарактеризовала затронутую группу как «небольшую часть» клиентов, но публично не подтвердила точное число пострадавших. Тем не менее, утечка все еще может создать возможности для целевого фишинга и социальной инженерии. Преступники могут использовать подлинные данные клиентов, чтобы мошеннические оповещения о безопасности, звонки в службу поддержки и запросы на проверку учетной записи выглядели законными.
Coinbase также столкнулась с отдельным инцидентом безопасности в мае 2025 года, когда преступники подкупили зарубежных сотрудников службы поддержки для получения информации о клиентах. Компания оценила потенциальные расходы на возмещение и устранение последствий в размере до 400 миллионов долларов.
Инциденты включали различные заявленные методы, но оба подчеркивают важность ограничения доступа к данным клиентов и тщательной проверки отношений с третьими сторонами.
Инцидент произошел на фоне того, как производитель аппаратных кошельков Ledger оказался под пристальным вниманием после утечки данных клиентов и отдельной атаки с аппаратным имплантатом. Вместе эти случаи показывают, что пользователи криптовалют сталкиваются с рисками, даже когда приватные ключи остаются защищенными.
Ledger демонстрирует, почему аппаратные кошельки не могут устранить все риски
Ledger приводит еще один пример того, как угрозы безопасности выходят за рамки хранения приватных ключей. В январе 2026 года утечка, связанная с платежным процессором Global-e, раскрыла имена и контактную информацию клиентов Ledger. Мы освещали этот инцидент в статье Ledger Hit by Another Data Breach, Customer Names and Contact Details Exposed.
Инцидент не показал, что кошельки Ledger или приватные ключи были скомпрометированы. Однако раскрытые данные клиентов могут помочь преступникам идентифицировать владельцев аппаратных кошельков и создавать убедительные фишинговые кампании.
Совсем недавно Ledger подтвердила, что устройства, проданные через южноазиатского реселлера CryptoBilis, содержали несанкционированные аппаратные имплантаты. Команда безопасности Ledger заявила, что имплантаты перехватывали фразы восстановления, отображаемые во время настройки устройства, и передавали их по LTE.
Компания не подтвердила общие убытки или количество затронутых пользователей. Ее расследование также не выявило никаких признаков компрометации собственной инфраструктуры Ledger.
Эти инциденты иллюстрируют два риска: утечку данных клиентов и вмешательство в цепочку поставок. Аппаратный кошелек может защитить приватные ключи от удаленных атак, но эта защита зависит от целостности устройства и его канала распространения.
Стоит ли не доверять криптовалютам после утечки данных Coinbase? Сталкиваются ли банки с аналогичными рисками безопасности?
Криптовалюты не одиноки в борьбе с утечками данных и уязвимостями третьих сторон. Традиционные банки сталкивались с инцидентами утечки данных, которые очень похожи на Coinbase, однако эти сбои не аннулируют банковскую систему автоматически.
В апреле 2025 года программа-вымогатель атаковала Toppan Next Tech, поставщика полиграфических услуг для DBS и Bank of China в Сингапуре. Инцидент потенциально раскрыл информацию, принадлежащую 8 200 клиентам DBS и 3 000 клиентов Bank of China.
Раскрытая информация включала имена, адреса и некоторые детали, связанные с учетными записями. Оба банка заявили, что их внутренние системы не были скомпрометированы, а средства клиентов остались в безопасности, согласно Reuters.
Другой инцидент затронул Lloyds Banking Group в марте 2026 года. Дефект программного обеспечения позволил клиентам, использующим приложения Lloyds, Halifax и Bank of Scotland, видеть транзакции других клиентов. Пострадать могли до 447 936 клиентов.
Банк заявил, что не выявил никаких финансовых потерь в результате инцидента. Тем не менее, инцидент раскрыл конфиденциальную информацию и привлек внимание парламента.
Эти случаи показывают, что банки также сталкиваются со сбоями, связанными с поставщиками, программным обеспечением и данными клиентов. Их размер не делает их неуязвимыми для атак, и недостаточно доказательств, чтобы утверждать, что банковские взломы привлекают меньше внимания просто потому, что отрасль крупнее.
Безопасность криптовалют должна выходить за рамки споров о хранении
Эта утечка данных Coinbase не доказывает, что централизованные биржи по своей сути небезопасны, так же как инциденты Ledger не означают, что аппаратные кошельки бесполезны.
Самостоятельное хранение снижает зависимость от бирж для защиты приватных ключей. Централизованные платформы могут обеспечить мониторинг учетных записей, обнаружение мошенничества и процедуры восстановления. Ни одна из моделей автоматически не предотвращает утечки данных, фишинг или компрометацию оборудования.
Безопасность должна охватывать всю экосистему, включая базы данных клиентов, внешних поставщиков, контроль доступа сотрудников, производство и распространение устройств.
Криптовалютным компаниям необходим более строгий надзор за поставщиками, ограниченный доступ к конфиденциальной информации и прозрачное информирование об инцидентах. Производители аппаратных кошельков должны тщательно проверять реселлеров и усиливать процессы проверки устройств.
Пользователям также необходимо защищать себя. Надежная аутентификация, доверенные каналы покупки и осторожность в отношении нежелательных сообщений поддержки могут снизить риски. Фразы восстановления никогда не должны раскрываться никому, кто утверждает, что предоставляет поддержку клиентов.
В конечном счете, утечка данных Coinbase демонстрирует проблему, которая выходит за рамки одной биржи. Безопасность — это не соревнование между самостоятельным хранением и централизованными платформами. Это общая ответственность каждой компании, поставщика услуг и пользователя, участвующего в защите цифровых активов.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ahmed Barakat
