28 октября 2026 года сразу несколько криптовалютных и финансовых компаний раскрыли инциденты в сфере информационной безопасности. В центре внимания оказалась Coinbase, которая опровергла сообщения о взломе собственных систем и объяснила утечку контактных данных инцидентом у стороннего аналитического провайдера Amplitude.
По данным биржи, Amplitude допустила раскрытие небольшой части контактной информации клиентов — прежде всего адресов электронной почты и номеров телефонов. Пароли, история транзакций и клиентские активы скомпрометированы не были. Coinbase не назвала точное число пострадавших пользователей. В SlowMist распространили неподтвержденную оценку более чем в 70 000 затронутых аккаунтов Coinbase, однако сама биржа эту цифру не подтвердила.
Coinbase Support сообщила, что пострадавшим направляются уведомления по электронной почте, а о случившемся проинформированы регуляторы в соответствии с применимыми требованиями. Пользователям рекомендовано проверять уведомления только через официальные каналы и с осторожностью относиться к звонкам и сообщениям от лиц, представляющихся службой поддержки биржи.
Параллельно в Южной Корее о проблемах сообщили криптовалютная биржа Bithumb, брокер Daishin Securities и управляющая компания Mirae Asset Global Investments. Bithumb обнаружила 27 октября несанкционированный доступ к внутренней мобильной системе групповой работы для сотрудников. В компании подчеркнули, что рабочая система изолирована от торговой инфраструктуры, поэтому цифровые активы клиентов не могут быть получены через скомпрометированный контур. Точный объем раскрытых персональных данных пока устанавливается.
Daishin Securities раскрыла наиболее конкретные цифры: доступ мог быть получен к персональным и кредитным данным 38 490 клиентов. Среди восьми категорий информации — имена, адреса электронной почты, домашние адреса, банковские реквизиты, номера счетов и мобильные телефоны. Часть данных была зашифрована. Подозрительная активность была зафиксирована еще 17 октября, после чего компания заблокировала IP-адреса злоумышленников. Совместно с Институтом финансовой безопасности было проанализировано около 60 000 запросов, замаскированных под легитимный трафик; утечку подтвердили 26 октября. Признаков вторичного ущерба и несанкционированного доступа к основным операционным системам не выявлено. Генеральный директор Джин Сын Ук извинился перед клиентами и пообещал ужесточить контроль доступа и усилить системы обнаружения угроз.
Mirae Asset Global Investments сообщила о несанкционированном доступе к отдельным внутренним веб-системам. По заявлению компании, персональные и кредитные данные массовых инвесторов, а также чувствительные идентификаторы — включая резидентские регистрационные номера, паспорта и водительские удостоверения — раскрыты не были. Финансовых потерь, заражения вредоносным ПО и перебоев в обслуживании не зафиксировано.
Вокруг инцидентов зафиксирован и ряд других эпизодов. Производитель аппаратных кошельков Keystone 24 октября сообщил, что атакующие могли получить через сайт имена клиентов, данные о доставке и записи о заказах; закрытые ключи и платежная информация не пострадали. 26 октября появились фишинговые письма, нацеленные на пользователей Foundation Passport после компрометации ключей Cloudflare; в Foundation заявили, что устройства и средства клиентов в безопасности. Отдельно платформа Railway сообщила о возможном доступе посторонних к системным секретам клиентов. Блокчейн-исследователь Тейлор Монахан связала этот случай с кражей примерно $371 000 в криптовалюте; с Coinbase он не связан.
Сооснователь Binance Чанпэн Чжао предупредил, что утечки имен, адресов электронной почты, телефонов и данных о транзакциях могут использоваться для фишинга, SIM-подмены и социальной инженерии. Он рекомендовал ограничить объем передаваемых биржам персональных данных, использовать отдельные почтовые ящики и номера телефонов для криптовалютных аккаунтов, а также отказаться от SMS-двухфакторной аутентификации в пользу приложений-аутентификаторов, аппаратных ключей и passkey. Среди дополнительных мер — белые списки адресов для вывода средств, задержки на вывод, антифишинговые коды и регулярная проверка активных сессий и API-ключей. «Утечку невозможно предотвратить, но можно защитить себя», — отметил Чжао.
В опубликованных материалах нет указаний на то, что инциденты напрямую затронули конкретные криптоактивы или блокчейн-сети. Основной ущерб сосредоточен в плоскости персональных данных и корпоративной IT-безопасности, однако рост числа утечек усиливает риски целевого фишинга и может оказывать сдерживающее влияние на настроения розничных пользователей.
