Coinbase berkata insiden di penyedia perkhidmatan analitik pihak ketiga Amplitude menjejaskan maklumat hubungan segelintir pelanggan, namun setakat ini tiada bukti sistem Coinbase diakses tanpa kebenaran dan dana pelanggan tidak terjejas. Pada masa sama, bursa kripto Korea Selatan Bithumb serta dua institusi kewangan melaporkan insiden keselamatan siber. Perkembangan ini menunjukkan maklumat peribadi yang terdedah masih boleh digunakan untuk penipuan bersasar atau serangan terhadap akaun, walaupun aset kripto tidak dicuri dan sistem kustodian tidak ditembusi.
Coinbase maklumkan pelanggan, jumlah terjejas belum didedahkan
Dalam hantaran di X pada 28 Oktober, Coinbase berkata insiden itu melibatkan Amplitude dan hanya menjejaskan sebilangan kecil pelanggan. Syarikat itu sedang memaklumkan pelanggan yang terjejas serta pengawal selia, tetapi belum menyatakan jumlah individu atau jenis maklumat hubungan khusus yang terdedah.
Coinbase berkata tiada bukti setakat ini bahawa pihak tidak dibenarkan mengakses sistemnya, dan dana pelanggan kekal selamat. Maklumat yang ada menunjukkan pendedahan berlaku pada peringkat penyedia perkhidmatan pihak ketiga, bukannya pencerobohan sistem teras bursa atau aset pelanggan. Skop sebenar data yang terjejas masih belum dipastikan.
Tiga institusi Korea Selatan lapor insiden keselamatan
Pengawal selia kewangan Korea Selatan memulakan siasatan pada Rabu. Firma sekuriti Daishin berkata ia mengesahkan maklumat peribadi dan kewangan 38,490 pelanggan terdedah selepas mengesan aktiviti mencurigakan pada 17 Oktober. Maklumat yang terlibat termasuk nama, alamat e-mel dan tempat tinggal, ID log masuk, nama bank, serta nombor akaun dan telefon yang telah disulitkan. Syarikat itu berkata tiada tanda sistem operasi teras diakses tanpa kebenaran atau maklumat tersebut disalahgunakan selepas kejadian.
Bithumb pula melaporkan bahawa pihak penyerang mengakses sistem komunikasi dalaman yang berkaitan dengan pekerja, anak syarikat dan rakan niaganya. Bursa itu masih menyiasat sama ada rekod pelanggan turut terjejas. Suruhanjaya Perkhidmatan Kewangan Korea Selatan berkata setakat ini tiada pengesahan bahawa alamat dompet atau maklumat yang boleh digunakan untuk pemindahan kripto secara penipuan telah terdedah.
Mirae Asset Global Investments mengesan akses tanpa kebenaran ke sistem laman web dalaman, tetapi berkata maklumat pelabur dan rekod kewangan sensitif tidak terjejas. Pendedahan insiden itu mendorong pengawal selia mengadakan mesyuarat kecemasan dan menjalankan pemeriksaan di lokasi. Sebelum ini, 16 institusi kewangan Korea Selatan telah terjejas oleh insiden keselamatan siber.
CZ beri amaran tentang serangan bersasar menggunakan data bocor
Pengasas Binance, Changpeng Zhao, berkata dalam hantaran di X bahawa empat insiden kebocoran data berlaku pada hari yang sama. Beliau memberi amaran bahawa penjenayah boleh menggunakan rekod pelanggan untuk serangan pancingan data, pertukaran SIM dan kejuruteraan sosial. Jika alamat kediaman dipadankan dengan maklumat pemilikan kripto, risiko pemerasan atau rompakan terhadap pelabur juga boleh meningkat.
Insiden sedemikian bukan hanya melibatkan bursa. Industri kripto tahun ini turut menyaksikan kejadian keselamatan yang melibatkan broker kripto Israel Bits of Gold dan pengeluar dompet perkakasan Trezor. Bits of Gold mendedahkan pada Ogos bahawa infrastruktur analitiknya diakses tanpa kebenaran. Nama pelanggan, maklumat hubungan, nombor kad pengenalan Israel, maklumat bank dan alamat dompet awam mungkin terjejas.
Selepas insiden pada penyedia logistik Trezor, ShipMonk, nama, nombor telefon dan alamat penghantaran pelanggan terdedah. Dalam kejadian berasingan pada September, insiden melibatkan penyedia perkhidmatan e-mel Trezor, Brevo, menyebabkan 347,149 alamat e-mel pemasaran dieksport. Selepas itu, e-mel penipuan dihantar untuk cuba mendapatkan frasa pemulihan dompet pengguna.
Zhao menyarankan pengguna menggunakan alamat e-mel alias dan nombor telefon berasingan untuk akaun bursa, serta memilih kunci laluan atau kunci keselamatan perkakasan berbanding pengesahan SMS. Beliau turut menyebut penggunaan had pengeluaran, pemeriksaan berkala terhadap sesi log masuk dan kebenaran API, serta sikap berhati-hati terhadap mesej tanpa diminta daripada pihak yang mendakwa sebagai khidmat pelanggan bursa. Skop dan jenis maklumat yang terjejas berbeza antara setiap insiden, dan beberapa siasatan masih berjalan.