Утечки данных через сторонних вендоров: Как взлом Amplitude затронул клиентов Coinbase и Bithumb

Coinbase зафиксировала слив данных у стороннего сервиса аналитики Amplitude. Утекли контакты пользователей. Жёстко. Биржа утверждает – ее собственная инфраструктура вообще не пострадала, а ключи и пароли в безопасности. Но слив даже базовой почты создает проблемы.

Что именно произошло: детали инцидента с Amplitude

Amplitude отвечает за аналитику метрик. Крупные биржи ставят такие сервисы, чтобы понимать поведение людей на сайте и в приложениях. Подрядчика ломанули – хакеры залезли в базу с контактами клиентов. Это факт.

Представители Coinbase официально подтвердили факт утечки. Балансы счетов целы, но слив e-mail или телефонов создаёт прямой риск.

Скомпрометированные контактные данные – это главный инструмент для построения персональных фишинговых атак, социальной инженерии и подмены SIM-карт.

Почему сервисы аналитики становятся слабой точкой биржах

Биржи строят мощную защиту вокруг кошельков – пробить их напрямую тяжело. Поэтому хакеры ушли в атаки на цепочки поставок (supply chain attacks). Сервисы поддержки, маркетинговые платформы и аналитика вроде Amplitude защищены намного слабее финансовых узлов. Короче, они бьют по слабым звеньям.

Взламывая аналитиков, злоумышленники получают готовый список жертв с привязкой к конкретной площадке. А дальше запускают точечную отработку:

• Отправляют поддельные письма о якобы блокировке аккаунта или входе на биржу.
• Используют SMS-фишинг с фейковыми ссылками для перехвата паролей.
• Собирают персональные данные для восстановления доступа у мобильных операторов.
• Вымогают средства – прям кичатся тем, что знают о вашем аккаунте.

Анализ рисков: как обезопасить свои активы

Даже когда базовая система биржи не пострадала – компрометация контактов открывает дорогу целевому фишингу. Ссылка в письме ведет на клон страницы авторизации, где пользователь сам отдаст логин, пароль и код двухфакторки. Вот так.

Чтобы снизить риски при подобных инцидентах у внешних вендоров, стоит придерживаться правил:

• Заведите отдельный адрес электронной почты только для криптобирж и не светите его на сторонних ресурсах.
• Используйте аппаратные ключи безопасности (FIDO2/YubiKey) вместо SMS или приложений-аутентификаторов.
• Никогда не переходите по ссылкам из писем с сообщениями о взломах или блокировках – заходите только через закладки в браузере.
• Разделяйте капитал: держите на централизованных площадках только суммы для торговли.

Выбор площадки с понятной политикой безопасности – первый шаг к защите депозита. Посмотреть детальные обзоры площадок, их историю инцидентов и оценки безопасности можно в нашем разделе обзоры бирж.

Инструменты экосистемы CoinMagnetic для защиты капитала

Полагаться только на защиту централизованных площадок опрометчиво. Наша команда создает сервисы, которые помогают контролировать риски на всех уровнях.

Проверка чистоты адресов и транзакций

Фишинговые сайты часто подставляют адреса злоумышленников для перевода средств. Взаимодействие с компрометированными кошельками может привести к блокировке ваших счетов на легальных площадках. Используйте наш AML-проверщик, чтобы оценить уровень риска любого адреса или хэша транзакции перед отправкой средств.

Контроль инвестиционного портфеля

Удобный учет активов в одном месте помогает вовремя заметить аномальные движения средств. В сервисе наш портфель вы можете отслеживать распределение монет и балансы без необходимости держать все средства на одной бирже.

Надёжное автономное хранение

Главный вывод из любых утечек у подрядчиков – активы должны находиться под вашим полным контролем. Централизованные биржи подходят для обмена, но не для долгосрочного сбережения капитала. Выбирайте решение для безопасного некастодиального хранения в нашем разделе выбор кошелька.