• Coinbase는 해킹되었다는 보도를 부인하며, 자사 시스템이 무단으로 접근되지 않았고 고객 자금은 안전하다고 밝혔습니다.
• 침해는 제3자 분석 제공업체인 Amplitude에서 발생했으며, Coinbase 고객의 소수 연락처 정보가 노출되었습니다.
• Coinbase는 노출된 이메일 주소나 전화번호를 사용한 피싱 및 사회공학적 시도에 직면할 수 있는 영향을 받은 고객에게 통지하고 있습니다.

나스닥 상장 암호화폐 거래소 Coinbase는 해킹 보도를 부인하며 고객 자금이 안전하다고 밝혔습니다.

거래소는 고객 데이터 침해를 초래한 사건이 거래소 자체가 아닌 제3자 분석 제공업체인 Amplitude에서 발생했다고 명확히 했습니다. 노출된 데이터는 Amplitude의 다른 고객과 관련된 데이터와 함께 "소수의" 연락처 정보만 포함된다고 Coinbase Support의 X 계정이 밝혔습니다.

거래소는 법에 따라 영향을 받은 고객에게 이메일로 통지하고 있으며, 거래소 시스템에 무단 접근이 없었다고 강조했습니다.

이번 공개는 공급망 위험에 초점을 맞추고 있으며, 이는 회사의 핵심 인프라가 안전하더라도 고객이 제3자를 통해 보안 위험에 직면할 수 있음을 의미합니다. Coinbase는 몇 명의 고객이 영향을 받았는지 또는 정확히 어떤 연락처 데이터 필드가 포함되었는지를 명시하지 않아 주요 세부 사항이 해결되지 않았습니다.

고객 자금은 안전하지만, 노출된 이메일 주소와 전화번호는 비밀번호, 개인 키, 자금이 손상되지 않았더라도 피싱 및 사회공학적 공격의 귀중한 원료로 사용될 수 있습니다.

CoinDesk는 이 문제에 대해 Coinbase에 의견을 요청했습니다.