Coinbase опровергла взлом своих систем после сообщений об утечке данных 70 000 пользователей

• Криптоблогер DelCrxpto заявил о предполагаемой утечке контактных данных более 70 000 клиентов Coinbase.
• Биржа опровергла взлом собственной инфраструктуры, но признала инцидент у стороннего аналитического провайдера Amplitude.
• По заявлению компании, средства пользователей не пострадали, а затронутые клиенты получат уведомления.

Криптовалютная биржа Coinbase отреагировала на сообщения о предполагаемой утечке персональной информации более 70 000 пользователей. Компания заявила, что ее внутренние системы не подвергались взлому, однако подтвердила инцидент информационной безопасности у стороннего аналитического провайдера Amplitude.

Поводом для заявления стал пост криптоблогера DelCrxpto от 28 октября 2026 года. Он утверждал, что злоумышленники получили доступ к контактным данным более 70 000 клиентов Coinbase. При этом автор отметил, что информация о возможной компрометации паролей и хищении средств отсутствует.

Впоследствии сообщение распространил директор по информационной безопасности SlowMist, известный под псевдонимом 23pds. Он обратил внимание на предполагаемую утечку, однако независимых технических доказательств указанного масштаба инцидента представлено не было.

В Coinbase отвергли утверждения о компрометации собственной инфраструктуры, уточнив, что проблема возникла на стороне компании Amplitude, предоставляющей услуги аналитики.

«У Coinbase не было утечки данных. Компания Amplitude, поставщик аналитических услуг, столкнулась с инцидентом безопасности, который затронул небольшую часть контактных данных клиентов Coinbase, а также других заказчиков Amplitude», — говорится в заявлении.

Представители биржи подчеркнули, что признаков несанкционированного доступа к ее внутренним системам не обнаружено.

«Мы не выявили никаких свидетельств несанкционированного доступа к системам Coinbase. Средства клиентов не пострадали», — добавили в компании.

Биржа также сообщила, что уведомляет пострадавших пользователей и соответствующие регулирующие органы в соответствии с законодательными требованиями.

При этом Coinbase не раскрыла точное количество затронутых клиентов, перечень скомпрометированных сведений и обстоятельства произошедшего. Таким образом, оценка в 70 000 пользователей, приведенная DelCrxpto, пока не получила официального подтверждения.

Несмотря на отсутствие сообщений о хищении криптоактивов, утечка контактной информации может использоваться злоумышленниками для фишинга и социальной инженерии. В подобных схемах мошенники выдают себя за сотрудников торговой платформы, пытаясь получить доступ к учетным записям клиентов.

Напомним, в мае 2025 года Coinbase уже столкнулась с масштабной утечкой персональных данных. Тогда злоумышленники подкупили сотрудников службы поддержки, работавших по контракту за пределами США, и получили доступ к информации пользователей, включая сведения KYC.

Впоследствии преступники потребовали у биржи $20 млн за неразглашение похищенных данных. Coinbase отказалась платить выкуп и учредила фонд вознаграждений за информацию, способствующую задержанию причастных лиц. Компания оценивала потенциальные расходы на устранение последствий инцидента и компенсации клиентам в диапазоне от $180 млн до $400 млн.

Министерство юстиции США начало расследование предыдущего инцидента. Сама Coinbase не являлась его фигурантом.