Coinbase zegt dat datalek bij Amplitude geen fondsen of systemen in gevaar heeft gebracht

Coinbase's verklaring over het Amplitude-incident

Coinbase zegt dat het datalek bij Amplitude, een analyseplatform dat de beurs gebruikt, niet heeft geleid tot ongeautoriseerde toegang tot cryptovaluta-bezittingen van klanten of tot de kernsystemen. Het bedrijf bevestigt dat ongeveer 70.000 Coinbase-gebruikers persoonlijke gegevens hebben zien uitlekken bij de inbreuk, maar benadrukt dat er geen fondsen op het spel stonden. Coinbase heeft niet gespecificeerd welke categorieën gebruikersgegevens zijn gecompromitteerd, en heeft ook geen tijdlijn gegeven van het moment waarop de blootstelling werd ontdekt.

Bredere zorgen over blootstelling van gegevens

Uit toezichtsrapportages die in Zuid-Korea zijn ingediend, blijkt dat het incident een breder scala aan klantgegevens heeft blootgelegd dan Coinbase aanvankelijk heeft erkend. Terwijl de verklaring van Coinbase zich vooral richtte op de afwezigheid van financieel verlies, wezen beveiligingsonderzoekers en analisten erop dat lekken van persoonlijke gegevens secundaire aanvallen mogelijk kunnen maken, zoals phishingcampagnes, SIM-swaps of credential stuffing, waarvoor geen directe toegang tot de systemen van de beurs nodig is. Het verschil tussen de voorstelling van Coinbase en de bredere omvang van de blootstellingen die in de Zuid-Koreaanse rapportages zijn vastgelegd, maakt duidelijk hoe verschillend een gecompromitteerde database en een gecompromitteerd cryptovaluta-account zijn.

Waarom dit ertoe doet

Voor traders

Van dit incident gaat geen direct bewaarrisico uit, maar gebruikers doen er goed aan de komende 30 tot 90 dagen uit te kijken naar phishing- of pogingen tot diefstal van inloggegevens die zich richten op blootgestelde accounts.