По версии биржи, инцидент затронул «небольшую часть» клиентов Coinbase, а также данные других клиентов Amplitude. В компании подчеркнули, что доказательств несанкционированного доступа к её внутренним системам нет, а средства пользователей остаются в безопасности. Сколько именно пользователей пострадало и какие конкретно контактные данные утекли, биржа не раскрыла.
Мы уведомляем затронутых клиентов и регулирующие органы в соответствии с нашими юридическими обязательствами, — написано в сообщении Coinbase.
В самой компании-провайдере Amplitude публично не объяснили, как произошла утечка. Глава информационной безопасности SlowMist под псевдонимом 23pds утверждает, что хакеры получили контактные данные более 70,000 пользователей. Команда Coinbase эту цифру не подтвердила, но и не опровергла. Даже если похищены только адреса электронной почты и номера телефонов, они создают риск фишинга и социальной инженерии.
Этот инцидент вписывается в серию атак на криптобиржи и финансовые компании. В тот же день южнокорейская Bithumb расследовала утечку через внутреннюю рабочую систему, а брокер Daishin Securities сообщил об утечке данных 38,490 клиентов. Для Coinbase это уже не первый случай, поскольку в мае 2025 года биржа раскрыла утечку, затронувшую менее 1% активных пользователей, и оценила расходы на компенсацию и устранение последствий до $400 млн.