เหตูละเมิดที่ผู้ให้บริการของ Coinbase ทำให้ข้อมูลติดต่อลูกค้าถูกเปิดเผย

Coinbase เปิดเผยว่าข้อมูลติดต่อของลูกค้าบางรายถูกเปิดเผยระหว่างเหตุการณ์ด้านความปลอดภัยที่ Amplitude ผู้ให้บริการด้านการวิเคราะห์ กระดานเทรดคริปโทเคอร์เรนซีระบุว่าแพลตฟอร์มของตนเองไม่ถูกละเมิด และสินทรัพย์ของลูกค้ายังคงปลอดภัย

การประกาศดังกล่าวมีขึ้นหนึ่งวันก่อนที่ Coinbase จะมีกำหนดเปิดเผยรายงานผลประกอบการไตรมาสสาม นอกจากนี้ Bithump ซึ่งตั้งอยู่ในเกาหลีใต้ยืนยันว่าระบบภายในสำหรับพนักงานระบบหนึ่งถูกบุกรุก

Coinbase กล่าวถึง “กลุ่มย่อยเล็ก ๆ” โดยไม่ระบุตัวเลขเฉพาะ

Coinbase โพสต์เวอร์ชันเหตุการณ์ของตนบนบัญชี X สำหรับฝ่ายสนับสนุน

Coinbase ไม่ได้มีการละเมิดข้อมูล

Amplitude ผู้ให้บริการด้านการวิเคราะห์ ประสบเหตุการณ์ด้านความปลอดภัยซึ่งส่งผลกระทบต่อข้อมูลติดต่อลูกค้า Coinbase กลุ่มย่อยเล็ก ๆ เช่นเดียวกับลูกค้ารายอื่น ๆ ของ Amplitude

เราไม่พบหลักฐานการเข้าถึงระบบของ Coinbase โดยไม่ได้รับอนุญาต และ...

— Coinbase Support (@CoinbaseSupport) 28 ตุลาคม 2026

โพสต์ดังกล่าวไม่ได้ระบุว่าฟิลด์ข้อมูลติดต่อใดบ้างที่ถูกเปิดเผย บัญชี X นิรนามรายหนึ่งกล่าวอ้างว่าผู้โจมตีได้รับข้อมูลของผู้ใช้มากกว่า 70,000 ราย 23pds ประธานเจ้าหน้าที่ฝ่ายความปลอดภัยข้อมูลของ SlowMist แชร์ข้อกล่าวอ้างนั้น

Coinbase ยังไม่ได้ยืนยันตัวเลขที่แน่ชัด BeInCrypto ได้ติดต่อ Coinbase เพื่อขอความคิดเห็น

นี่ไม่ใช่ครั้งแรกที่ Coinbase รับมือกับความพยายามนำข้อมูลลูกค้าไปใช้เป็นอาวุธ ในเดือนพฤษภาคม 2025 กระดานเทรดระบุว่าอาชญากรติดสินบนผู้รับเหมาฝ่ายสนับสนุนในต่างประเทศเพื่อให้ได้มาซึ่งบันทึกข้อมูลลูกค้าสำหรับ กลโกงแอบอ้าง.

การเปิดเผยครั้งใหม่มีขึ้นก่อนหน้ารายงานผลประกอบการครั้งถัดไปของ Coinbase กระดานเทรดจะเปิดเผยผลประกอบการไตรมาสสามหลังตลาดปิดในวันพฤหัสบดี นักวิเคราะห์คาดการณ์รายได้ประมาณ 1.2 พันล้านดอลลาร์

เนื่องจากเหตุการณ์เกิดขึ้นหลังจากไตรมาสสิ้นสุดลงในวันที่ 30 กันยายน ค่าใช้จ่ายที่เกี่ยวข้องใด ๆ จึงมีแนวโน้มจะปรากฏในผลประกอบการไตรมาสสี่มากกว่า อย่างไรก็ตาม การประมาณการค่าใช้จ่ายในการอัปเดตวันพฤหัสบดีอาจบ่งชี้ได้ว่าเหตุการณ์นี้จะส่งผลต่อการเงินของ Coinbase หรือไม่

Bithumb ระบุว่าเหตุละเมิดถูกจำกัดอยู่ในระบบพนักงาน

Coinbase ไม่ใช่กระดานเทรดเพียงแห่งเดียวที่ประสบเหตุข้อมูลรั่วไหลในสัปดาห์นี้ ที่เกาหลีใต้ Bithumb ระบุว่าบุคคลภายนอกที่ไม่ได้รับอนุญาตเข้าถึงระบบกลุ่มงานบนมือถือที่พนักงานใช้ภายในองค์กร

กระดานเทรด รายงานเหตุการณ์ดังกล่าวต่อ Korea Internet & Security Agency (KISA)

“จนถึงตอนนี้ดูเหมือนว่าจะเน้นไปที่ข้อมูลพนักงานภายใน แต่เรากำลังวิเคราะห์รายละเอียดโดยยังคงความเป็นไปได้ว่าข้อมูลสมาชิกอาจรวมอยู่ด้วย” เจ้าหน้าที่ Bithumb กล่าว

Bithumb กล่าวเพิ่มเติมว่าระบบงานของบริษัทแยกจากแพลตฟอร์มเทรด ดังนั้น จึงกล่าวว่าสินทรัพย์คริปโทของลูกค้าไม่สามารถเข้าถึงได้ผ่านการละเมิดครั้งนี้

ประวัติที่ผ่านมาของ Bithumb แสดงให้เห็นว่าข้อมูลติดต่อที่รั่วไหลสามารถนำไปสู่ความเสียหายทางการเงินได้อย่างไร ใน 2017 ฐานข้อมูลที่ถูกขโมยจากคอมพิวเตอร์ของพนักงานทำให้หมายเลขโทรศัพท์และอีเมลของลูกค้าประมาณ 3% ถูกเปิดเผย ต่อมา Bithumb เชื่อมโยงการโจรกรรมกระเป๋าเงินเข้ากับการโจมตีแบบฟิชชิง