Утечки выявили еще у 4 компаний. Основатель Binance предложил план защиты :: РБК.Крипто

Cтало известно о еще четырех случаях компрометации данных на платформах, связанных с финансами

За один день стало известно о четырех новых случаях утечек данных, отметил основатель крупнейшей криптобиржи Binance Чанпэн Чжао. Была скомпрометирована компания Amplitude, поставщик аналитических данных Coinbase. О взломе сообщили в криптобирже Bithumb и двух южнокорейских брокерах Mirae Asset и Daishin Securities из сектора TradFi.

Аналитики Wu Blockchain предположили, что взломщики могли получить доступ к данным 70 тыс. клиентов Coinbase. Биржа заявила, что у Amplitude «произошел инцидент безопасности, который затронул небольшую часть контактных данных клиентов Coinbase, а также клиентов других компаний, использующих Amplitude».

В случае с Bithumb хакеры предположительно похитили данные работников биржи. Команда платформы еще проверяет, не попала ли к злоумышленникам информация о клиентах из служебной переписки.

Большое число компаний из Южной Кореи сообщают об утечках, поскольку этой осенью в стране была проведена масштабная серия кибератак на финансовые компании. Она затронула более десятка компаний, включая крупные банки. В ходе нее также пострадали криптобиржи Gopax и Pravang.

Утечка данных с криптобирж (имена, электронные адреса, номера телефонов, адреса, документы, удостоверяющие личность, история транзакций) в основном используется для фишинга, подмены SIM-карт и социальной инженерии, напомнил Чжао. По его словам, предотвратить утечку невозможно, но он объяснил, как можно защитить себя.

Отдельные адреса и белые списки

Стоит сократить объем предоставляемой платформам информации: не заполнять необязательные поля в профиле и использовать уникальные адреса электронной почты для каждой биржи. Тогда утекший адрес нельзя будет связать с другими учетными записями, и будет ясно, какая площадка допустила утечку.

По возможности желательно использовать и отдельный номер телефона, поскольку скомпрометированные номера используются мошенниками в схемах с подменой SIM-карты.

Для защиты аккаунта на бирже следует использовать уникальный длинный пароль из менеджера паролей, включить аппаратные ключи безопасности (passkeys) или хотя бы использовать приложение-аутентификатор, считает Чжао. SMS-аутентификации (2FA), по его словам, стоит избегать.

Если криптосервис предлагает вести белый список адресов, на которые пользователь отправляет криптовалюту, то лучше включить эту функцию. Также можно настроить антифишинговый код, который будет отправляться в каждом легитимном электронном письме от биржи.

Стоит удалить все неиспользуемые ключи API и регулярно проверять активные. У них должен стоять запрет на вывод средств (withdraw-disabled) и ограничение IP-адреса для других действий только включенными в белый список.

Дополнительная защита

Для защиты от подмены SIM-карты операторы сотовой связи могут по желанию абонента защитить его номер от двух разных рисков: от выпуска мошенниками дубликата текущей SIM-карты и от тайного переноса номера к другому оператору.

«Для защиты от фишинга и схем с подставными лицами считайте любого, кто связывается с вами по поводу вашего аккаунта, «проблем безопасности» или «возврата средств», мошенником, даже если он знает ваше имя, баланс или последние сделки», — рекомендует Чжао.

Он также напомнил, что утечки информации о наличии криптовалюты и домашнем адресе уже приводили к физическим нападениям, так называемым «атакам с гаечным ключом» (Wrench attacks). В начале августа в аналитической компании Chainalysis назвали утечки данных основной причиной роста числа физических атак на криптоинвесторов в 2026 году.

«Не разглашайте информацию о своих активах и, по возможности, держите крупные суммы вне любых счетов, связанных с домашним адресом», — предупредил Чжао.

В мае Binance представила опцию защиты от кражи криптовалюты при нападении на владельца. Функция позволяет пользователям устанавливать период блокировки вывода средств от одного до семи дней.

Если об утечке данных уже было объявлено, то стоит сменить пароль на скомпрометированном сервисе и любом другом, где он использовался, проверить адрес электронной почты на возможную утечку на сервисе Have I Been Pwned, отозвать ключи API и активные сессии, проверить недавние снятия средств и настройки безопасности. После утечек следует остерегаться фишинговых писем и сообщений, в которых упоминается утечка данных.

В последние несколько месяцев продолжают появляться все новые сообщения о компрометации клиентских данных в сервисах, связанных с криптовалютами. В августе об утечке данных 14 тыс. пользователей сообщил производитель аппаратных кошельков Trezor.

В сентябре он же заявил о другом инциденте с потерей 347 тыс. адресов клиентов. SafePal также недавно признала утечку, в результате которой был получен несанкционированный доступ к информации о заказах почти 40 тыс. клиентов, включая имена, адреса и данные о покупках.