كوينبيز تنفي اختراق منصتها مع ظهور تسرب بيانات أحد الموردين

Coinbase تنفي حدوث اختراق مباشر مع تداول مزاعم بتضرر 70,000 مستخدم

اعترفت Coinbase هذا الأسبوع بوقوع حادث أمني يتعلق بشركة Amplitude، وهي مزود تحليلات تابع لجهة خارجية يتولى معالجة معلومات العملاء. وجاء هذا الإفصاح في أعقاب مزاعم انتشرت على X تفيد بأن المهاجمين حصلوا على تفاصيل الاتصال الخاصة بأكثر من 70,000 مستخدم لـ Coinbase.

إلى جانب ذلك، رفضت Coinbase الادعاءات التي تشير إلى تعرض بنيتها التحتية للاختراق، ووضعت تمييزًا واضحًا بين بيانات المورد التي تعرضت للاختراق والوصول غير المصرح به إلى منصتها التداولية. وجاء في حساب منصة التداول المركزية (CEX) على X ما يلي:

«لم تتعرض Coinbase لأي اختراق للبيانات. تعرضت Amplitude، وهي شركة متخصصة في التحليلات، لحادث أمني أثر على مجموعة صغيرة من بيانات الاتصال الخاصة بعملاء Coinbase، من بين عملاء Amplitude الآخرين. لم نعثر على أي دليل على وصول غير مصرح به إلى أنظمة Coinbase، ولم تتأثر أموال العملاء. ونقوم بإخطار العملاء المتأثرين والهيئات التنظيمية وفقًا لالتزاماتنا القانونية.”

ولم تكشف الشركة عن عدد العملاء المتأثرين، أو المعلومات المحددة التي تم الكشف عنها، أو كيفية وصول المهاجمين إلى النظام. وقد تداولت حسابات، من بينها Delcrxpto ومسؤول الأمن في Slowmist المعروف باسم 23pds، رقم 70,000 مستخدم، وهو رقم لم يتم التحقق منه حتى وقت نشر هذا الخبر.

التعرض عبر أطراف ثالثة يثير مخاوف بشأن التصيد الاحتيالي

توفر Amplitude تقنية تحليلية تساعد الشركات على قياس تفاعل العملاء وتفاعلاتهم مع المنتجات الرقمية. يمكن أن تؤدي مثل هذه الترتيبات إلى كشف المعلومات خارج البنية التحتية الأساسية للشركة عندما يتعرض أحد الموردين لفشل أمني. حددت الحسابات الثانوية عناوين البريد الإلكتروني وأرقام الهواتف باعتبارها معلومات قد تكون تعرضت للاختراق، على الرغم من أن Coinbase لم تؤكد بشكل مستقل تلك الحقول المحددة.

لم يتم الإبلاغ عن أي اختراق لكلمات المرور أو المفاتيح الخاصة أو عبارات الاسترداد أو أرصدة الحسابات. ومع ذلك، يمكن أن تزود معلومات الاتصال المكشوفة المحتالين بالمواد اللازمة لحملات التصيد الاحتيالي المستهدفة، وما يُعرف بـ«هجمات الرينش»، والمكالمات الاحتيالية لدعم العملاء، ومحاولات تبديل بطاقات SIM. هذا التمييز له أهمية كبيرة. فالمجرمون لا يحتاجون بالضرورة إلى الوصول إلى خوادم البورصة لانتحال صفة ممثليها وإقناع العملاء بالتخلي عن بيانات اعتمادهم. وأعلنت Coinbase أنها تقوم بإخطار العملاء المتضررين والجهات التنظيمية وفقًا للمتطلبات.

خرق سابق من قبل مقاول كلف Coinbase مئات الملايين

يأتي هذا الكشف في أعقاب حادثة أكثر ضررًا بكثير تتعلق بمقاول تم الكشف عنها في مايو 2025، عندما قام موظفو دعم العملاء العاملون لدى شركة Taskus، والذين تم رشوتهم، بالوصول بشكل غير قانوني إلى معلومات حساسة تخص 69,461 مستخدمًا لـ Coinbase. وشملت تلك الحادثة على وجه التحديد سجلات الهوية الشخصية، والمعلومات المالية، وسجلات محدودة للمعاملات.

وطالب المهاجمون بمبلغ 20 مليون دولار، وهو ما رفضت Coinbase دفعه، في حين بلغت نفقات الإصلاح والتكاليف ذات الصلة مئات الملايين من الدولارات. يبدو الحادث الأخير أضيق نطاقًا بكثير، حيث لم يتم الإبلاغ عن أي خسارة لأصول العملاء أو اختراق لأنظمة Coinbase. كما أن توقيته يضع البورصة تحت المجهر قبل إعلان أرباح الربع الثالث المقرر يوم الخميس، 29 أكتوبر.

في الوقت الحالي، قدمت «كوينبيز» تأكيدات بشأن أنظمتها، لكنها لم تقدم سوى القليل من التفاصيل حول اختراق المورد نفسه. والسؤال الذي لا يزال دون إجابة هو: ما حجم معلومات العملاء التي خرجت عن سيطرة «أمبليتود»، ومن يمتلكها الآن؟