Почему снова третья сторона? Анализ рисков и защитных проблем цепочки поставок Coinbase

Автор: Nicky, Foresight News

28 октября, по данным DelCrxpto и главного информационного директора SlowMist 23pds, в Coinbase произошла утечка данных, в результате которой хакеры получили контактную информацию более 70 000 пользователей, но пока не подтверждено, были ли украдены пароли или средства.

В тот же день Coinbase ответила, заявив, что "утечки данных не произошло". По их словам, аналитическая служба Amplitude столкнулась с инцидентом безопасности, который затронул часть контактных данных клиентов Coinbase, а также данные других клиентов Amplitude. Команда не обнаружила никаких доказательств несанкционированного доступа к системам Coinbase, средства клиентов также не пострадали, и компания уведомит пострадавших клиентов и регуляторов в соответствии с юридическими обязательствами.

На момент публикации Amplitude пока не прокомментировала этот инцидент.

Кто такая Amplitude?

Amplitude — это американская публичная компания, предоставляющая платформу для анализа цифровых продуктов, расположенная в Сан-Франциско, с тикером Nasdaq: AMPL. Ее деятельность заключается в помощи компаниям в анализе поведения пользователей на веб-сайтах и в приложениях, включая функции в реальном времени, воспроизведение сессий, A/B-тестирование и активацию данных, используя модель подписки SaaS.

Компания была основана в 2011 году Спенсером Скетсом и Кертисом Лю в рамках проекта Sonalight, который изначально разрабатывал приложение для преобразования голоса в текст. В 2012 году они вошли в Y Combinator. Из-за отсутствия эффективных инструментов анализа поведения пользователей они самостоятельно разработали внутреннюю аналитическую систему, а затем в 2014 году официально переключились на продуктовый анализ и выпустили бренд Amplitude.

Третий соучредитель Джеффри Ванг присоединился в том же году, его опыт работы в Palantir и Sumo Logic помог компании создать возможности для обработки больших данных. Скетс в настоящее время является генеральным директором, имеет степень бакалавра в области биоинженерии MIT и дважды выигрывал соревнование по программированию MIT Battlecode.

Amplitude вышла на Nasdaq в сентябре 2021 года, ожидаемый доход за 2025 финансовый год составляет около 343 миллиона долларов, численность сотрудников составляет около 750-800 человек, а клиенты варьируются от стартапов до компаний из списка Fortune 100. Примечательно, что цена акций AMPL начала расти с 6,6 долларов в конце июня и достигла нового годового максимума в 17,72 долларов 23 октября.

Что касается этого инцидента, на 28 октября в открытых источниках не было замечено официальных заявлений или уведомлений от Amplitude. Ранее у компании не было публичных записей о крупных утечках данных самой платформы. В инциденте SpotAngels в сентябре 2026 года третьи лица использовали украденные учетные данные для доступа к части данных, хранящихся в Amplitude, но SpotAngels четко заявила, что платформа Amplitude не была взломана.

Amplitude имеет четкие примеры клиентов в финансовом и криптовалютном секторах. Ramp Network — это платформа для ввода и вывода криптовалюты, которая активно использует функции анализа, экспериментов и воспроизведения сессий Amplitude, в основном для анализа продуктов и понимания пользовательского пути, а не для основных финансовых систем. Xapo Bank — это банк и кастодиан биткойнов, который использует Amplitude Analytics и Feature Experimentation для оптимизации процесса открытия счета, также не затрагивая основные системы хранения и приватные ключи.

Другими финансовыми клиентами являются американская финансовая технологическая компания Dave, Salt Bank и некоторые брокеры по валютным и деривативным сделкам. Для таких клиентов риски в основном ограничиваются данными по анализу поведения и частью контактной информации, а не транзакциями, балансами или приватными ключами; основные угрозы после утечки — это фишинг, социальная инженерия и обмен SIM-картами, а не прямое воровство криптовалюты.

Coinbase заявила, что инцидент затронул данные других клиентов Amplitude, но в настоящее время не раскрывает имена других конкретных компаний, Ramp Network, Xapo и другие также не выпустили соответствующие заявления. Пострадавшие стороны могут выбрать уведомление пользователей в частном порядке или все еще оценивать масштаб воздействия.

Coinbase ранее сталкивалась с более серьезными инцидентами безопасности

Это не первый раз, когда Coinbase сталкивается с проблемами безопасности данных и аккаунтов.

Самый серьезный инцидент произошел в 2025 году. По официальным данным, преступники подкупили зарубежных агентов службы поддержки, чтобы скопировать данные из системы поддержки клиентов, затронув около 69461 пользователя. Утечка содержала имена, адреса, телефоны, электронные почты, последние четыре цифры социального страхования, замаскированную банковскую информацию, фотографии удостоверений личности и снимки баланса счетов и истории транзакций, но не затрагивала пароли и приватные ключи. Злоумышленники в основном использовали эту информацию, чтобы выдать себя за сотрудников Coinbase и обманом заставить пользователей переводить криптовалюту.

Coinbase отказалась платить выкуп в 20 миллионов долларов, вместо этого установив аналогичную сумму в качестве вознаграждения за поимку и осуждение преступников, уволив соответствующих сотрудников, разорвав сотрудничество с аутсорсинговыми службами поддержки и добровольно выплатив компенсацию розничным пользователям, которые были обмануты в результате этого инцидента. Финансовый отчет Coinbase за второй квартал 2025 года подтвердил связанные расходы в размере около 307 миллионов долларов, включая выплаты клиентам и прямые юридические расходы.

Ранее инцидент произошел с марта по май 2021 года. Злоумышленники получили доступ к электронным почтам, паролям и номерам телефонов через фишинг, воспользовавшись уязвимостью в процессе восстановления учетной записи Coinbase по SMS, что привело к переводу средств с как минимум 6000 аккаунтов. Coinbase затем исправила уязвимость и полностью возместила украденные средства по стоимости на момент инцидента.

Общим моментом двух инцидентов является то, что прямые убытки в конечном итоге покрываются платформой, но как только данные утекли, риск их использования для фишинга и социальной инженерии остается на длительное время.

28 октября основатель Binance Чанпэн Чжао (CZ) опубликовал сообщение на платформе X, в котором указал, что в тот день было сообщено о четырех инцидентах утечки данных, помимо третьего лица Amplitude Coinbase, также затронуты корейская криптобиржа Bithumb и традиционные финансовые учреждения Future Assets и Daishin Securities.

CZ отметил, что утечка информации о именах, электронных почтах, номерах телефонов, адресах, удостоверениях личности и записях о транзакциях может быть использована для фишинга, захвата SIM-карт и атак социальной инженерии. Его рекомендации сосредоточены на изоляции аккаунтов и методах проверки: создание отдельных электронных почтовых ящиков и использование надежных паролей для разных торговых платформ, приоритетное использование аппаратных ключей безопасности, Passkey или аутентификаторов, избегание зависимости от SMS для двухфакторной аутентификации и включение белого списка адресов для вывода средств и антифишинговых кодов. Кроме того, следует регулярно проверять сессии входа в аккаунт и разрешения API-ключей, а также быть настороже к мошенничеству со стороны лиц, выдающих себя за сотрудников службы поддержки.

Он также напомнил, что утечка адресов и информации о владении активами может привести к рискам вымогательства или ограбления в реальной жизни, и пользователи должны избегать раскрытия информации о своих активах.

Кроме того, по наблюдениям нескольких организаций, быстрое развитие ИИ тесно связано с недавними инцидентами безопасности; его основная роль заключается не в создании новых типов атак, а в значительном снижении порога для атак и ускорении масштабирования существующих методов.

Исследование, проведенное Гарвардской школой Кеннеди в сотрудничестве с Брюсом Шнайером, показывает, что полностью автоматизированный персонализированный фишинг с использованием больших моделей имеет коэффициент клика около 54%, что сопоставимо с человеческими экспертами и значительно выше, чем около 12% для обычного фишинга, и может увеличить прибыль от масштабируемых действий до 50 раз. Отчет Microsoft также предоставляет аналогичные данные о коэффициенте клика. Глубокая подделка голоса и видео дополнительно увеличивает эти риски.

Темп эксплуатации уязвимостей также ускоряется. В отчете Microsoft говорится, что медианное время от публикации уязвимости до ее использования часто составляет менее 24 часов. Глобальный отчет о угрозах CrowdStrike 2026 года показывает, что активность противников, использующих ИИ, увеличилась на 89%, а "время прорыва" в киберпреступности сократилось до 29 минут в среднем от первоначального доступа до горизонтального перемещения. Отчет IBM "Стоимость утечек данных 2026" указывает, что около четверти злонамеренных утечек связано с ИИ, и средняя стоимость выше.

Брюс Шнайер подчеркивает двойное назначение ИИ: он может эффективно автоматизировать фишинг, а также использоваться для высокоточной идентификации намерений фишинга. Он считает, что в краткосрочной перспективе защитники могут извлечь больше выгоды в некоторых аспектах, но это гонка вооружений. Оценки таких организаций, как CrowdStrike, Microsoft и IBM, едины: ИИ оптимизирует существующие тактики, такие как социальная инженерия, кража учетных данных и использование уязвимостей, а не открывает новые фронты, но увеличение скорости и масштаба атак значительно сжимает окно для защиты.

Для криптоиндустрии эта тенденция тесно связана с инцидентами, связанными с Coinbase. Уязвимость SMS 2021 года зависела от фишинга для получения учетных данных, инсайдерская подкуп в 2025 году была сосредоточена на социальной инженерии для обмана переводов, а инцидент с Amplitude, который выявил адреса электронной почты и телефоны, является сырьем для фишинга и социальной инженерии. ИИ делает эти атаки более персонализированными, многоязычными и трудными для распознавания, одновременно снижая затраты и расширяя круг целей. Риски цепочки поставок и третьих сторон также были дополнительно увеличены из-за ускоренного разведывательного и эксплуатационного процесса, связанного с ИИ.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.