Чому знову третя сторона? Аналіз ризиків постачання Coinbase та труднощів захисту

Автор: Nicky, Foresight News

28 жовтня, за повідомленням DelCrxpto та головного інформаційного безпеки SlowMist 23pds, у Coinbase сталася витік даних, внаслідок чого хакери отримали контактну інформацію понад 70 тисяч користувачів, але поки не підтверджено, чи були вкрадені паролі або кошти.

В той же день Coinbase відповіла, що "витоку даних не сталося". За їхніми словами, аналітичний сервіс Amplitude зазнав безпекового інциденту, який вплинув на частину контактних даних клієнтів Coinbase, а також дані інших клієнтів Amplitude. Команда не виявила жодних доказів несанкціонованого доступу до системи Coinbase, кошти клієнтів також не постраждали, компанія повідомить про це постраждалим клієнтам та регуляторам відповідно до юридичних зобов'язань.

На момент публікації Amplitude ще не прокоментувала цей інцидент.

Хто такий Amplitude?

Amplitude — це американська публічна компанія, що надає платформу для аналізу цифрових продуктів, розташована в Сан-Франциско, зTicker Nasdaq: AMPL. Її діяльність полягає в допомозі підприємствам аналізувати поведінку користувачів у вебі та додатках, функції включають в себе реальний аналіз, повторення сесій, A/B тестування та активацію даних, використовуючи модель підписки SaaS.

Компанія була заснована в 2011 році Спенсером Скетсом та Кертісом Лю в рамках Sonalight, спочатку створюючи додаток для перетворення голосу в текстові повідомлення, і в зимі 2012 року потрапила в Y Combinator. Через брак ефективних інструментів аналізу поведінки користувачів, вони самостійно створили внутрішню аналітичну систему, а потім у 2014 році офіційно перейшли до аналізу продуктів і запустили бренд Amplitude.

Третій співзасновник Джеффрі Ванг приєднався в тому ж році, його досвід роботи в Palantir та Sumo Logic допоміг компанії створити можливості для обробки великих даних. Скетс наразі є генеральним директором, має ступінь бакалавра з біоінженерії в MIT, двічі вигравав програмістські змагання MIT Battlecode.

Amplitude у вересні 2021 року провела прямий вихід на Nasdaq, у 2025 фінансовому році доходи становили близько 343 мільйонів доларів, а кількість співробітників — близько 750-800 осіб, клієнти охоплюють від стартапів до компаній з Fortune 100. Варто зазначити, що ціна акцій AMPL зросла з 6,6 доларів наприкінці червня до рекордних 17,72 доларів 23 жовтня.

Щодо цього інциденту, на 28 жовтня, у публічній інформації не було виявлено жодних офіційних заяв або оголошень статусу від Amplitude. Раніше компанія також не мала жодних публічних записів про великі витоки даних платформи. У випадку SpotAngels у вересні 2026 року третя сторона використала вкрадені облікові дані для доступу до частини даних, збережених в Amplitude, але SpotAngels чітко уточнила, що платформа Amplitude не була зламаною.

Amplitude має чіткі приклади клієнтів у фінансовій та криптоіндустрії. Ramp Network — це платформа для виведення та введення криптовалют, яка глибоко використовує аналітику Amplitude, експерименти та повторення сесій, в основному для аналізу продуктів та розуміння користувацького шляху, а не для основних фінансових систем. Xapo Bank — це банк біткоїнів та депозитарій, який використовує Amplitude Analytics та Feature Experimentation для оптимізації процесу відкриття рахунків, також не залучаючи основні системи зберігання та приватні ключі.

Серед інших фінансових клієнтів — американські фінансові технологічні компанії Dave, Salt Bank, а також деякі брокери валют та деривативів. Для таких клієнтів ризики в основному обмежуються даними аналізу поведінки та частковою контактною інформацією, а не транзакціями, залишками або приватними ключами, основною загрозою після витоку є фішинг, соціальна інженерія та SIM-обмін, а не пряме крадіжка криптовалюти.

Coinbase заявила, що інцидент вплинув на дані інших клієнтів Amplitude, але наразі не було публічно названо інших конкретних компаній, Ramp Network, Xapo та інші також не оприлюднили відповідні заяви. Постраждалі сторони можуть вибрати приватно повідомити користувачів або все ще оцінюють масштаби впливу.

Coinbase раніше стикалася з більш серйозними інцидентами безпеки

Це не перший раз, коли Coinbase стикається з проблемами безпеки даних та облікових записів.

Найсерйозніший інцидент стався у 2025 році. За офіційними даними, злочинці підкупили закордонних агентів служби підтримки, щоб скопіювати дані з системи підтримки клієнтів, що стосувалося близько 69461 користувача. Витік містив імена, адреси, телефони, електронні адреси, останні чотири цифри соціального страхування, замасковану банківську інформацію, зображення державних документів, знімки залишків рахунків та історію транзакцій, але не містив паролів та приватних ключів. Зловмисники в основному використовували цю інформацію, щоб видавати себе за співробітників Coinbase, спонукаючи користувачів самостійно переводити криптовалюту.

Coinbase відмовилася платити 20 мільйонів доларів викупу, натомість встановила таку ж суму винагороди для затримання та засудження, одночасно звільнивши відповідних осіб, розірвавши співпрацю з аутсорсинговими службами підтримки, та добровільно компенсуючи роздрібним користувачам, які були обмануті через цей інцидент. Компанія у звіті за другий квартал 2025 року підтвердила, що пов'язані витрати становили близько 307 мільйонів доларів, включаючи компенсації клієнтам та прямі юридичні витрати.

Раніше, у період з березня по травень 2021 року, зловмисники отримали електронні адреси, паролі та номери телефонів через фішинг, використовуючи вразливість у процесі відновлення облікового запису Coinbase через SMS, щоб обійти двофакторну аутентифікацію, в результаті чого були виведені кошти з щонайменше 6000 облікових записів. Coinbase згодом виправила вразливість і компенсувала вкрадені кошти в повному обсязі за їхньою вартістю на момент інциденту.

Спільною рисою обох інцидентів є те, що прямі втрати в кінцевому підсумку покриває платформа, але як тільки дані виходять за межі, ризики їх використання для фішингу та соціальної інженерії можуть залишатися протягом тривалого часу.

28 жовтня засновник Binance Чжао Чанпень (CZ) опублікував повідомлення на платформі X, зазначивши, що в цей день було повідомлено про 4 випадки витоку даних, окрім третьої сторони Coinbase Amplitude, також були залучені південнокорейська криптобіржа Bithumb, а також традиційні фінансові установи Future Assets та Daishin Securities.

CZ зазначив, що інформація, що витікає з торгових платформ, така як імена, електронні адреси, номери телефонів, адреси, документи, що посвідчують особу, та записи транзакцій, може бути використана для фішингу, захоплення SIM-карт та атак соціальної інженерії. Його рекомендації зосереджені на ізоляції облікових записів та способах верифікації: налаштуйте окремі електронні адреси та високоякісні паролі для різних торгових платформ, надавайте перевагу використанню апаратних безпечних ключів, Passkey або аутентифікаторів, уникайте покладання на SMS-двофакторну аутентифікацію, а також активуйте білу адресу для виведення та код для захисту від фішингу. Крім того, слід регулярно перевіряти сесії входу в обліковий запис та права доступу до API, бути обережними з шахрайськими діями, що видають себе за службу підтримки.

Він також наголосив, що витік адреси та інформації про активи може призвести до ризику вимагання або пограбування в реальному житті, користувачі повинні уникати публікації інформації про свої активи.

Крім того, за спостереженнями кількох організацій, швидкий розвиток штучного інтелекту тісно пов'язаний з частими випадками безпеки в останні роки, його основна роль полягає не в створенні нових типів атак, а в значному зниженні бар'єрів для атак та прискоренні масштабування існуючих методів.

Дослідження Гарвардської школи Кеннеді у співпраці з Брюсом Шнайєром показало, що повністю автоматизоване персоналізоване фішингування за допомогою великих моделей має показник кліків близько 54%, що дорівнює показникам людських експертів, і значно перевищує приблизно 12% для звичайного фішингу, а також може підвищити прибуток від масштабних дій до 50 разів. Звіт Microsoft також надає подібні дані про показники кліків. Глибоке підроблення голосу та відео ще більше посилює ці ризики.

Темп використання вразливостей також прискорюється. Звіт Microsoft вказує, що середній час від публікації вразливості до її використання часто менше 24 годин. Звіт CrowdStrike про глобальні загрози 2026 року показує, що активність супротивників, підкріплена штучним інтелектом, зросла на 89%, а "час прориву" електронної злочинності зменшився до середнього значення 29 хвилин з моменту початкового доступу до горизонтального переміщення. Звіт IBM "Вартість витоку даних 2026" вказує, що близько чверті зловмисних витоків пов'язані зі штучним інтелектом, і середня вартість є вищою.

Брюс Шнайєр підкреслює двоїстість штучного інтелекту: він може ефективно автоматизувати фішинг, а також використовуватися для високоточної ідентифікації намірів фішингу. Він вважає, що в короткостроковій перспективі захисники можуть отримати більше вигоди в деяких аспектах, але це змагання в озброєнні. Судження таких організацій, як CrowdStrike, Microsoft, IBM, є одностайними: штучний інтелект оптимізує вже існуючі тактики, такі як соціальна інженерія, крадіжка облікових даних та використання вразливостей, а не відкриває нові фронти, але швидкість і масштаб атак значно скорочують вікно для захисту.

Для криптоіндустрії ця тенденція тісно пов'язана з подіями, пов'язаними з Coinbase. Вразливість SMS 2021 року залежала від фішингу для отримання облікових даних, а підкуп у 2025 році був основою соціальної інженерії для спонукання до переказів, тоді як інцидент з Amplitude, що стався зараз, виявив електронні адреси та телефони, які є сировиною для фішингу та соціальної інженерії. Штучний інтелект робить ці атаки більш персоналізованими, багатомовними, важчими для ідентифікації, одночасно знижуючи витрати та розширюючи коло цілей. Ризики постачання та третіх сторін також були ще більше посилені через прискорене розвідку та використання штучного інтелекту.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.