A Coinbase kriptotőzsde egyes ügyfeleinek adatai szivárogtak ki
A Coinbase közölte, hogy egyes ügyfeleinek elérhetőségei az Amplitude elemzőcégnél kerültek ki, a tőzsde saját rendszereit viszont nem törték fel.
- A Coinbase ügyfélszolgálata szerint az adatszivárgás a tőzsde ügyfeleinek csak kis részét érintette.
- Az incidens a külső elemzési szolgáltató, az Amplitude más ügyfeleit is érintette.
- Az ügyfélpénzeket a Coinbase közlése szerint nem érintette a biztonsági esemény.
- Egy korábbi, különálló incidensnél a Coinbase akár 400 millió dollárra becsülte a kártalanítás és a helyreállítás költségét.
A Coinbase ügyfeleit érintő adatszivárgást az ügyfélszolgálat jelentette be
A Coinbase ügyfeleit érintő adatszivárgásról a tőzsde ügyfélszolgálata szerdán számolt be az X-en. A vállalat közölte, hogy az ügyfelek „kis részének” elérhetőségi adatai kerültek ki.
A Coinbase nem közölte az érintett ügyfelek pontos számát.
Hol szivárogtak ki a Coinbase ügyfeleinek elérhetőségi adatai?
A Coinbase az Amplitude nevű, adatelemzési szolgáltatást nyújtó külső partnerénél történt biztonsági incidenshez kötötte az adatok kiszivárgását. A tőzsde arról is beszámolt, hogy az eset az Amplitude más ügyfeleit is érintette.
A Coinbase közlése szerint az ügyfelek pénzét nem érintette az incidens
A Coinbase tagadta, hogy támadók feltörték volna a saját rendszereit. A vállalat azt is közölte, hogy az incidens nem érintette az ügyfelek pénzeszközeit.
A Coinbase 2025-ben már beszámolt egy különálló adatszivárgásról
2025 májusában a Coinbase egy másik adatszivárgást hozott nyilvánosságra, amely a havonta tranzakciót végző felhasználóinak kevesebb mint 1%-át érintette. Ennél az esetnél a tőzsde akár 400 millió dollárra becsülte a kártalanítás és a helyreállítás költségét.
Hogyan értelmezzük ezt a hírt?
A Coinbase az érintettek célzott tájékoztatásával tudja mérsékelni az adatszivárgás utáni kockázatot. Az elérhetőségek kikerülése után szerintünk a hitelesnek látszó, személyre szabott adathalász megkeresésekre kell felkészülni. A következő érdemi közlésben azt figyelnénk, hogy a tőzsde az érintetteknek pontosan megmondja-e, mely adataik kerültek ki, és milyen biztonsági lépéseket javasol. A gyanús üzenetek ellenőrzését a tőzsde önállóan megnyitott, hivatalos felületén érdemes kezdeni.
Mit érdemes még tudni?
Az Amplitude digitális termékek és szolgáltatások használatának elemzéséhez kínál platformot. Vállalati ügyfelei többek között a felhasználói viselkedés megértésére használják.
A támadó egy tőzsde vagy annak ügyfélszolgálata nevében próbál belépési adatokat, jóváhagyást vagy pénzt megszerezni. A kiszivárgott elérhetőségek segíthetnek személyre szabott, hitelesnek látszó megkereséseket készíteni.
Adatszivárgáskor adatok válnak illetéktelenek számára hozzáférhetővé, rendszerfeltöréskor valaki jogosulatlan hozzáférést szerez egy informatikai rendszerhez. Egy külső partnernél bekövetkező adatszivárgás a kriptotőzsde saját rendszerének feltörése nélkül is érintheti az ügyfeleket.
December közepétől a Discord nagy szervereinek üzenetei a keresőkben is megjelenhetnek, a cég szerint az EU-ban a saját üzeneteid alapból nem kerülnek ki.
Blokklánc
A Discord a Google-ben is kereshetővé teszi a nagy szerverek üzeneteit
A VanEck új vegyes alapja 2%-os súlyt céloz a Bitcoinnak, de közvetlen vásárlás helyett spot tőzsdei terméken keresztül tart kriptós kitettséget.
Bitcoin
A VanEck vegyes ETF-et indított a Bitcoin 2%-os célsúlyával
A Janus Henderson alapjába legalább 100 000 dollár fektethető. Az USA-n kívüli szakmai befektetők közvetett indexkitettséget kapnak, nem részvénytulajdont.
Blokklánc
A Janus Henderson tokenizált alapja 100 000 dollártól indul
A Kaiko elemzőcég szerint az USDC térnyerését az uniós szabályok miatti tőzsdei korlátozások gyorsították. Az USDC az eurós stablecoinforgalom 56%-át adja.
Kereskedés
Az USDC került élre az eurós stablecoinforgalom 56%-ával
A korábbi nagy IPO-k esetében az első nap vásárlók jellemzően az ajánlati ár 136%-át fizették ki. Mit jelent ez az Anthropicnál és a pre-IPO derivatíváknál?
Kereskedés
Megéri az első napon venni az Anthropicot? 27 nagy IPO tanulsága