Криптобиржи Coinbase и Bithumb признались в утечке данных клиентов

Руководство Coinbase заверило, что собственные системы биржи не были скомпрометированы. Инцидент произошел на стороне аналитического сервиса Amplitude, которым пользуется Coinbase. Биржа утверждает, что утечка затронула небольшую часть контактных данных клиентов, а также информацию о пользователях сервиса Amplitude. Полный перечень слитых данных не раскрываются. Coinbase настаивает, что средства клиентов в безопасности. Пострадавшие клиенты получат уведомление по электронной почте, объявила биржа.

Coinbase has not had a data breach. Amplitude, an analytics vendor, experienced a security incident which impacted a small subset of Coinbase customer contact data, among other Amplitude customers. We’ve found no evidence of unauthorized access to Coinbase systems, and customer funds were not impacted. We are notifying impacted customers and regulatory agencies in accordance with our legal obligations.

— Coinbase Support (@CoinbaseSupport) October 28, 2026

Специалисты Bithumb обнаружили несанкционированный доступ к своей внутренней мобильной системе, которую сотрудники используют для рабочей переписки, во вторник, 27 октября. Биржа все еще уточняет масштаб утечки данных. Площадка сообщила об инциденте в Корейское агентство интернета и безопасности (KISA), а также в Комиссию по защите персональных данных. Bithumb утверждает, что ее внутренняя рабочая система изолирована от инфраструктуры для торговли криптовалютами, поэтому хакеры не смогут получить доступ к клиентским активам.

Южнокорейская брокерская компания Daishin Securities, работающая с токенизированными ценными бумагами, тоже сообщила об утечке данных и предоставила более точные цифры. Хакеры атаковали сервер, связанный с сервисом дистанционного открытия брокерских счетов, скомпрометировав данные 38 490 клиентов (имена, адреса электронной почты, домашние адреса, идентификаторы в системах связи, названия банков, номера банковских счетов, номера брокерских счетов, а также номера мобильных телефонов). Компания обнаружила подозрительную активность еще 17 октября и заблокировала IP-адреса злоумышленников, уведомив об инциденте финансовых регуляторов.

Корейская компания Mirae Asset Global Investments, владеющая криптобиржей Korbit, тоже сообщила о несанкционированном доступе к ряду своих систем. Неизвестные просматривали информацию, используемую для внутренних бизнес-операций. Однако компания заверила, что персональные и банковские данные пользователей никто не украл. Финансовых потерь, заражений вредоносными программами и сбоев в работе сервисов тоже не зафиксировано.

Недавно компания Foundation, производитель аппаратных кошельков Passport, предупредила клиентов о фишинговых электронных письмах с официальных доменов компании. Злоумышленники получили доступ к API-ключам хостинг-провайдера Cloudflare.