CoinDesk
A Coinbase afirma que os fundos dos clientes continuam seguros após um incidente na Amplitude, o seu fornecedor externo de análise, ter exposto informações de contacto de um pequeno grupo de clientes. A exchange negou ter sido pirateada e afirmou que os seus sistemas não foram acedidos sem autorização. A Coinbase está a notificar os utilizadores afetados por email, conforme exigido por lei.
Porque é importante
O incidente coloca o risco da cadeia de fornecimento no centro da divulgação. Uma empresa pode manter a sua infraestrutura principal segura enquanto um fornecedor responsável por análises ou outras funções empresariais se torna a porta de entrada para a exposição de dados dos clientes. A Coinbase afirmou que as informações afetadas se limitavam a dados de contacto e não incluíam fundos de clientes, palavras-passe ou chaves privadas.
A Coinbase não especificou quantos clientes foram afetados nem quais campos de contacto foram exatamente expostos. A ausência desses detalhes deixa os utilizadores com visibilidade limitada sobre a dimensão do incidente, enquanto a exchange mantém que a falha teve origem na Amplitude e envolveu dados de vários clientes da Amplitude.
Impacto no mercado
O risco financeiro imediato para os clientes da Coinbase não é a perda de fundos, mas a possibilidade de tentativas de phishing e engenharia social mais convincentes. Endereços de email ou números de telefone expostos podem ajudar os atacantes a fazer-se passar pelo apoio ao cliente da Coinbase, adaptar mensagens a utilizadores específicos ou pressioná-los a revelar credenciais.
Os clientes devem considerar potenciais tentativas de phishing as mensagens não solicitadas sobre segurança da conta, levantamentos ou recuperação, e devem recorrer aos canais oficiais da Coinbase em vez de utilizarem links ou dados de contacto fornecidos numa mensagem. Para o setor cripto em geral, o caso mostra por que motivo o acesso de fornecedores e a minimização de dados são importantes, a par dos controlos de custódia e das carteiras.
Perguntas frequentes
-
O que aconteceu aos dados dos clientes da Coinbase?
Um incidente na Amplitude, um fornecedor externo de análise, expôs informações de contacto de um pequeno grupo de clientes da Coinbase. A Coinbase afirmou que os seus próprios sistemas não foram acedidos sem autorização.
-
Os fundos ou as chaves privadas dos clientes da Coinbase foram comprometidos?
A Coinbase afirmou que os fundos dos clientes continuam seguros. As informações divulgadas não incluíam fundos, palavras-passe ou chaves privadas.
-
Que informações foram expostas no incidente da Amplitude?
A Coinbase afirmou que foram expostas informações de contacto, mas não especificou os campos exatos nem o número de clientes afetados.
-
Porque podem as informações de contacto expostas criar um risco de segurança?
Endereços de email e números de telefone podem ajudar os atacantes a criar tentativas de phishing e engenharia social mais convincentes, incluindo mensagens que se fazem passar pelo apoio ao cliente da Coinbase.
-
Como está a Coinbase a responder ao incidente?
A Coinbase afirmou que está a notificar os clientes afetados por email, conforme exigido por lei. A exchange declarou também que o incidente teve origem na Amplitude, e não nos sistemas da Coinbase.
WuBlockchain
CZ Binance
CoinTelegraph
Crypto News
CryptoSlate
WatcherGuru