صرافی کوین‌بیس اعلام کرد که یک حادثه امنیتی در شرکت Amplitude، که یک ارائه‌دهنده خدمات تحلیلی شخص ثالث است، بر داده‌های تماس «زیرمجموعه کوچکی» از مشتریانش تأثیر گذاشته است. این صرافی همزمان تأکید کرده که خود آن دچار رخنه اطلاعاتی نشده است.
حساب پشتیبانی کوین‌بیس در توییتی در این باره نوشت:
کوین‌بیس دچار رخنه داده نشده است. Amplitude، یکی از فروشندگان خدمات تحلیل داده، یک حادثه امنیتی را تجربه کرده که بر داده‌های تماس زیرمجموعه کوچکی از مشتریان کوین‌بیس، در میان سایر مشتریان Amplitude، تأثیر گذاشته است. ما هیچ مدرکی دال بر دسترسی غیرمجاز به سیستم‌های کوین‌بیس پیدا نکرده‌ایم...
Coinbase Support
کوین‌بیس اعلام کرد که هیچ مدرکی مبنی بر دسترسی غیرمجاز به سیستم‌های خود پیدا نکرده و وجوه مشتریان «تحت تأثیر قرار نگرفته است». این شرکت در حال اطلاع‌رسانی به مشتریان آسیب‌دیده و نهادهای نظارتی طبق تعهدات قانونی خود است.
این شرکت مشخص نکرده که چه تعداد از مشتریان تحت تأثیر قرار گرفته‌اند، چه نوعی از داده‌های تماس فاش شده یا این حادثه چه زمانی رخ داده است. نام سایر مشتریان Amplitude که تحت تأثیر قرار گرفته‌اند نیز فاش نشده است.
سابقه رخنه‌های امنیتی مرتبط با کوین‌بیس
این حادثه ۱۷ ماه پس از آن رخ می‌دهد که کوین‌بیس یک رخنه امنیتی بسیار جدی‌تر را در ماه می ۲۰۲۵ فاش کرد. در آن زمان، مجرمان سایبری با رشوه دادن به کارمندان پشتیبانی در خارج از کشور، اطلاعات شخصی کمتر از ۱٪ از کاربران فعال ماهانه صرافی را به سرقت بردند. صرافی از پرداخت باج ۲۰ میلیون دلاری خودداری کرد و در عوض، جایزه‌ای ۲۰ میلیون دلاری برای اطلاعاتی که منجر به دستگیری مهاجمان شود، تعیین کرد.
پرونده‌ای که بعداً به دادستان کل ایالت مین ارائه شد، تعداد مشتریان آسیب‌دیده را ۶۹٬۴۶۱ نفر اعلام کرد و مشخص شد داده‌هایی شامل نام، آدرس، شماره تأمین اجتماعی ماسک‌شده و تصاویر کارت شناسایی دولتی فاش شده است.
ریسک شرکت‌های همکار در صنعت کریپتو
شرکت‌های رمزارزی بارها شاهد افشای اطلاعات مشتریان خود از طریق شرکای تجاری بوده‌اند. در ماه سپتامبر، شرکت سازنده کیف پول سخت‌افزاری Trezor اعلام کرد که رخنه در شرکت حمل‌ونقل ShipMonk منجر به افشای نام، شماره تلفن و آدرس منزل ۶۷٬۰۰۰ مشتری آمریکایی شده است. این علاوه بر ۱۴٬۰۰۰ موردی بود که در ماه آگوست فاش شده بود. برخی از این سوابق به سال ۲۰۱۹ بازمی‌گشت، یعنی سال‌ها پس از آنکه ShipMonk به Trezor گفته بود آن‌ها را حذف کرده است.
در آن زمان، دیوید سهیون بک، مشاور جرایم سایبری، به وب‌سایت Decrypt گفت که نامه‌ای حاوی نام و آدرس منزل این پیام را می‌رساند که «ما می‌توانیم شما را پیدا کنیم» و داده‌های سرقت‌شده برای سال‌ها مفید باقی می‌مانند زیرا مردم به ندرت محل زندگی یا شماره تلفن خود را تغییر می‌دهند.
