Coinbase afferma che i fondi dei clienti sono completamente al sicuro dopo un incidente di sicurezza presso un fornitore terzo che ha esposto le informazioni di contatto di alcuni utenti. L'exchange ha confermato che la propria infrastruttura interna e i propri sistemi non sono stati violati. Il fornitore è Amplitude, un provider di analisi utilizzato da Coinbase.
Cosa è stato esposto presso Amplitude
Amplitude è una piattaforma di analisi di terze parti che Coinbase utilizza per monitorare l'interazione dei clienti con i suoi prodotti. Secondo Coinbase, l'incidente presso Amplitude ha esposto informazioni di contatto selezionate dei clienti. Si tratta di una porzione di dati più ristretta rispetto alle credenziali complete dell'account o ai registri finanziari, ma è comunque il tipo di informazioni che può essere utilizzato in tentativi di phishing e ingegneria sociale.
Coinbase non ha reso noto quanti clienti siano stati colpiti o quali campi specifici siano stati esposti. Non ha nemmeno fornito una tempistica su quando l'incidente si è verificato o quando è stato rilevato. Questi dettagli proverrebbero tipicamente da Amplitude o dal team di sicurezza di Coinbase man mano che l'indagine continua.
Perché l'exchange afferma che wallet e saldi sono intatti
La distinzione chiave che Coinbase sta tracciando è tra i sistemi di un fornitore e i propri. L'azienda afferma che la propria infrastruttura interna e i propri sistemi non sono stati violati, il che significa che l'incidente non ha raggiunto le parti della sua piattaforma che custodiscono i saldi dei clienti, le chiavi private o i registri di trading.
Questo è importante perché gli exchange di criptovalute sono bersagli frequenti per gli attaccanti. Una violazione presso un fornitore di analisi è un tipo diverso di problema rispetto a una violazione presso l'exchange stesso. In questo caso, Coinbase sta comunicando ai clienti che i loro fondi sono al sicuro e che i loro account non sono stati compromessi attraverso questo incidente.
Il rischio di phishing che segue le fughe di dati di contatto
Le fughe di informazioni di contatto sono spesso la mossa di apertura di una campagna di phishing. Se un attaccante ha il nome, l'indirizzo email e il numero di telefono di un cliente, può creare messaggi che sembrano provenire da Coinbase e cercare di indurre il cliente a consegnare le credenziali di accesso o i codici di autenticazione a due fattori.
Coinbase non ha dichiarato di aver rilevato alcuna campagna di questo tipo legata a questo incidente. Ma la conferma dell'azienda che i dati di contatto sono stati esposti è un segnale per i clienti di prestare attenzione ai messaggi non richiesti che menzionano Coinbase, specialmente quelli che chiedono dettagli dell'account o sollecitano un'azione urgente.
Cosa ha detto e cosa non ha detto Coinbase
La dichiarazione di Coinbase è carente di dettagli. Conferma l'incidente del fornitore, conferma i dati esposti e conferma che i propri sistemi sono puliti. Non indica il numero di clienti colpiti, non descrive la natura dell'incidente di Amplitude e non specifica se Amplitude abbia notificato le autorità di regolamentazione o le forze dell'ordine.
Amplitude non ha emesso una dichiarazione pubblica a cui Coinbase abbia fatto riferimento. L'exchange non ha nemmeno indicato se intende notificare individualmente i clienti colpiti o se cambierà fornitore a seguito dell'incidente.
Per ora, il messaggio dell'azienda è che i fondi sono al sicuro e che la violazione non ha raggiunto i suoi sistemi principali. I clienti che desiderano maggiori dettagli dovranno attendere che Coinbase o Amplitude li pubblichino.
