דליפה אצל ספקית האנליטיקה Amplitude חשפה פרטי קשר של לקוחות קוינבייס
אירוע אבטחה אצל Amplitude חשף פרטי קשר של חלק מלקוחות קוינבייס. לפי הבורסה הכספים לא נפגעו, אבל נתונים כאלה עלולים לשמש לניסיונות התחזות.
בורסת הקריפטו האמריקאית קוינבייס הודיעה שפרטי קשר של "קבוצה קטנה" מלקוחותיה נחשפו באירוע אבטחה אצל Amplitude, חברת אנליטיקה חיצונית שמספקת לה שירותים. לפי החברה, כספי הלקוחות לא נפגעו ולא נמצאה עדות לגישה לא מורשית למערכות של קוינבייס עצמה. מי שמחזיק חשבון בבורסה צריך בכל זאת להיערך למיילים, הודעות ושיחות מזויפות. פרטי קשר הם חומר גלם נוח למתקפות פישינג, כלומר התחזות לגורם מוכר כדי לגרום לכם למסור סיסמה, קוד אימות או להעביר כסף.
מה קוינבייס אמרה, ומה השאירה בחוץ
"לקוינבייס לא הייתה דליפת מידע", כתב חשבון התמיכה של החברה ברשת X (לפי Decrypt, ביום שלישי בלילה). לפי ההודעה, Amplitude חוותה אירוע אבטחה שפגע בפרטי קשר של חלק קטן מלקוחות קוינבייס, וגם בלקוחות אחרים של Amplitude. הבורסה מוסרת שהיא מעדכנת את הלקוחות שנפגעו ואת הרגולטורים, בהתאם לחובות החוקיות שלה.
הרשימה של מה שלא נאמר ארוכה יותר. קוינבייס לא מסרה כמה לקוחות נפגעו, אילו סוגי פרטי קשר נחשפו (למשל כתובת מייל או מספר טלפון) ומתי התרחש האירוע. היא גם לא ציינה אילו לקוחות נוספים של Amplitude נפגעו. אתר Cointelegraph פנה לחברה בשאלה על מספר הנפגעים ולא קיבל תשובה עד מועד הפרסום.
ההבחנה שקוינבייס מתעקשת עליה, בין פריצה למערכות שלה לבין דליפה אצל ספק, חשובה למשקיעים ולרגולטורים. ללקוח שמקבל מחר מייל משכנע בשם הבורסה, היא פחות רלוונטית. כלי אנליטיקה עוקבים אחרי האופן שבו משתמשים מתנהגים באפליקציה ובאתר, ולכן הם מחזיקים מטבעם נתונים שמקשרים בין אדם לבין החשבון שלו.
17 חודשים אחרי פרשת נציגי התמיכה ששוחדו
האירוע הנוכחי מגיע על רקע אירוע חמור בהרבה. במאי 2025 חשפה קוינבייס שעבריינים שיחדו נציגי שירות לקוחות מעבר לים כדי לגנוב מידע אישי של פחות מ-1% מהמשתמשים שביצעו פעולות בחודש. הלוח הבא מסדר את האירועים הרלוונטיים:
| מועד | אירוע |
|---|---|
| מאי 2025 | קוינבייס חושפת את שוחד נציגי התמיכה, מסרבת לדרישת כופר של 20 מיליון דולר ומציעה פרס בסכום זהה למידע שיוביל למעצר התוקפים |
| בעקבות האירוע | הבורסה מעריכה את עלויות ההחזרים והתיקון בעד 400 מיליון דולר |
| מאוחר יותר | דיווח לתובע הכללי של מדינת מיין: 69,461 לקוחות נפגעו, כולל שמות, כתובות, מספרי ביטוח לאומי אמריקאיים חלקיים ותמונות של תעודות מזהות |
| אוגוסט וספטמבר | טרזור מדווחת על לקוחות שנחשפו דרך ספקית המשלוחים ShipMonk |
| אוקטובר 2026 | הודעת קוינבייס על האירוע אצל Amplitude |
לפי מה שפורסם עד כה, הדליפה הנוכחית נוגעת לפרטי קשר בלבד, כלומר פחות רגישה מתמונות תעודה ומספרי ביטוח לאומי. אבל מאגרים שדלפו לא נעלמים. מי שנתוניו נחשפו ב-2025 ונמצא גם בקבוצה הנוכחית עלול לגלות שהמתחזים יודעים עליו יותר משנדמה לו, כי אפשר להצליב מאגרים ישנים עם חדשים.
הדליפות מגיעות דרך הספקים
חברות קריפטו כבר ראו לא פעם נתוני לקוחות דולפים דרך שותפים. בספטמבר הודיעה יצרנית ארנקי החומרה טרזור שפריצה אצל ShipMonk חשפה שמות, מספרי טלפון וכתובות מגורים של 67,000 לקוחות בארצות הברית, בנוסף לכמעט 14,000 שעליהם דיווחה באוגוסט. חלק מהרשומות היו מ-2019, שנים אחרי ש-ShipMonk אמרה לטרזור שהן נמחקו.
טרזור הזהירה אז את הנפגעים מפני מיילים, שיחות ומכתבים מזויפים, וגם מפני סיכון לביטחון האישי. יועץ פשיעת הסייבר דייוויד סהיון באק אמר אז ל-Decrypt שמכתב שנושא שם וכתובת מגורים משדר "אנחנו יכולים לאתר אותך", ושנתונים גנובים נשארים שימושיים במשך שנים כי אנשים כמעט לא עוברים דירה או מחליפים מספר טלפון.
באותו יום שבו דווח על הודעת קוינבייס דווח גם על אירועי סייבר אחרים בענף הפיננסי. בדרום קוריאה בודקת הבורסה Bithumb אם פריצה לפלטפורמת העבודה הפנימית שלה חשפה מידע על לקוחות, וחברת הברוקרים Daishin Securities דיווחה על דליפה של מידע אישי ומידע אשראי של 38,490 לקוחות.
איך משתמשי קוינבייס בישראל יכולים להתגונן מניסיונות התחזות
אם אתם מחזיקים חשבון בקוינבייס, הנחת העבודה הסבירה היא שמישהו עשוי לנסות לפנות אליכם בשם הבורסה בשבועות הקרובים, גם אם לא קיבלתם הודעה רשמית. כמה צעדים שכדאי לעשות כבר עכשיו:
- קוינבייס אמרה שהיא מעדכנת את הלקוחות שנפגעו. מייל שמודיע לכם שאתם "בין הנפגעים" ומבקש ללחוץ על קישור הוא בדיוק התרחיש שמתחזים ינצלו. היכנסו לחשבון רק דרך האפליקציה או כתובת שהקלדתם בעצמכם.
- שיחת טלפון מ"מחלקת האבטחה" שמבקשת להעביר את המטבעות ל"ארנק בטוח" היא סימן מובהק להונאה. נתקו ובדקו את החשבון בעצמכם.
- שום גורם לגיטימי לא צריך את מילות השחזור שלכם או את המפתח הפרטי. מי שמבקש אותם מתכוון לרוקן את הארנק.
- העדיפו אימות דו-שלבי באפליקציית אימות או במפתח חומרה על פני קוד ב-SMS, שקל יותר ליירט כשמספר הטלפון שלכם כבר בידי זרים.
- כספים שאינכם סוחרים בהם כדאי להחזיק מחוץ לבורסה. המדריך לשמירת ביטקוין בארנק חם וקר מסביר איך עושים את זה ואיך מגבים נכון.
- אם נחשפה בעבר גם כתובת המגורים שלכם, למשל בדליפה של 2025, התייחסו בחשדנות גם למכתבים פיזיים בשם הבורסה, כפי שטרזור המליצה ללקוחותיה.
כל עוד קוינבייס לא מפרסמת אילו שדות נחשפו ומתי, משתמשים שקיבלו הודעה יכולים להניח שהמייל ומספר הטלפון הרשומים בחשבון בסיכון. שינוי כתובת המייל המשמשת לכניסה לחשבון, לכתובת שאינה מוכרת ברבים, מצמצם את הנזק אם יגיעו בהמשך דליפות נוספות דרך ספקים אחרים.
אהבתם את הכתבה? שתפו אותה
שלחו לחבר שמתעניין בקריפטו, בקבוצת הוואטסאפ או בטלגרם.
