Утечки данных в Coinbase и Bithumb: средства целы, но клиентам грозит волна фишинга

Две крупные криптоплощадки за последние сутки сообщили об утечках данных клиентов. Американская Coinbase заявила, что контактная информация части пользователей попала в чужие руки через стороннего подрядчика — аналитический сервис Amplitude. Южнокорейская Bithumb, вторая по величине биржа страны, сообщила о взломе внутренней мобильной системы, которой пользуются сотрудники, и о краже персональных данных.

Обе компании подчёркивают: криптовалюта клиентов не пострадала. Но именно такие утечки чаще всего становятся стартовой точкой для фишинга и социальной инженерии — мошенники получают имена, почты и телефоны и начинают писать «от имени поддержки».

Что произошло в Coinbase

По данным CoinDesk, Coinbase опровергла сообщения о взломе самой биржи. Компания заявила, что инцидент начался на стороне Amplitude — подрядчика, который собирает продуктовую аналитику для многих компаний. В открытый доступ попал, по формулировке поддержки Coinbase, «небольшой набор» контактных данных клиентов, а также сведения других заказчиков Amplitude.

• Сколько пользователей затронуто и какие именно поля (почта, телефон и т. д.) утекли, Coinbase не уточнила.
• Признаков несанкционированного доступа к собственным системам биржа не обнаружила.
• Пострадавших клиентов уведомят по электронной почте, как того требует закон.

Для Coinbase это болезненная тема. В мае 2025 года биржа раскрыла куда более серьёзную утечку: зарубежные подрядчики службы поддержки за взятки копировали данные клиентов. Тогда пострадали 69 461 человек, злоумышленникам достались имена, адреса, телефоны, фото документов и история операций, а за молчание они требовали $20 млн выкупа. Coinbase платить отказалась и оценила свои расходы на устранение последствий в $180–400 млн.

Что произошло в Bithumb

Bithumb обнаружила вторжение во вторник, 27 октября, и сообщила о нём в Корейское агентство интернета и безопасности (KISA) и в Комиссию по защите персональных данных. Взломана была внутренняя мобильная система для работы и переписки сотрудников. По словам биржи, она отделена от торговой платформы, поэтому доступ к криптоактивам клиентов через неё получить нельзя. Сколько людей затронуто и есть ли среди утёкших данных сведения о клиентах, Bithumb пока выясняет.

Инцидент вписывается в волну кибератак на финансовый сектор Южной Кореи. Глава Службы финансового надзора (FSS) Ли Чан Джин сообщил, что накануне атакам подверглись крупные инвестиционные компании; ранее он говорил о 16 пострадавших финансовых организациях по состоянию на 14 октября. Брокер Daishin Securities сообщил об утечке данных 38 490 клиентов, включая имена, почты и номера телефонов, а Mirae Asset Global Investments — о заблокированных попытках аномального доступа.

Для Bithumb это уже второй серьёзный сбой контроля за год: в феврале 2026 года биржа по ошибке начислила клиентам 620 000 BTC вместо 620 000 вон.

Чем опасны «безобидные» утечки

Утечка контактов не даёт доступа к кошельку напрямую, но делает атаки адресными. Типичные сценарии после таких инцидентов — письма о «подозрительном входе», звонки «службы безопасности биржи» с просьбой перевести средства на «защищённый кошелёк», SMS со ссылками на поддельные сайты. Чем больше мошенник знает о жертве, тем убедительнее звучит легенда. Подробностей о том, использовались ли уже свежие данные в атаках, пока нет.