A Coinbase-adatszivárgás ezúttal egy külső adatelemző szolgáltató, az Amplitude biztonsági incidenséhez kapcsolódik. A kriptotőzsde szerint saját rendszereiben nem találtak jogosulatlan hozzáférésre utaló bizonyítékot, és az ügyfélvagyon nem volt érintett. Az ügyféladatok kikerülése ugyanakkor célzott csalások alapja lehet: a későbbi közlések már korlátozott tranzakciós információk érintettségéről is beszámoltak.
A cikk a 2026. október 29-én elérhető közlések alapján készült.
Coinbase-adatszivárgás: mit erősítettek meg?
A Coinbase október 28-án Európában is nyilvánossá vált tájékoztatása szerint az Amplitude-nál történt biztonsági esemény az ügyfelek egy kisebb csoportjának kapcsolattartási adatait érintette. A vállalat hangsúlyozta, hogy az incidens a beszállítónál történt, és más Amplitude-ügyfelek adatai is érintettek voltak. Az érintett felhasználókat és hatóságokat a jogi kötelezettségeknek megfelelően értesítik.
Az Amplitude október 28-i hivatalos közleménye már az észlelés időpontját is megadta: a szolgáltató szeptember 28-án azonosította, megfékezte és elhárította a belső rendszerei egy körülhatárolt részét érintő jogosulatlan hozzáférést. A vizsgálatba független informatikai szakértő céget is bevontak.
A szolgáltató szerint az eseményadatokat érintő incidens ügyfélfiókjainak kevesebb mint 0,3 százalékára terjedt ki. Ez az Amplitude ügyfélfiókjaira vonatkozó arány, nem a Coinbase felhasználóinak 0,3 százaléka. Ebből nem számolható ki, hány kriptotőzsdei ügyfél adatai kerülhettek illetéktelenekhez: egyetlen vállalati ügyfélfiók mögött sok végfelhasználó állhat.
A Coinbase pontos érintettségi létszáma továbbra sem ismert. Az Unchainednek nyilatkozó szóvivő ráadásul valótlannak nevezte a közösségi médiában terjedő, több mint 70 ezer érintettről szóló állítást. A korlátozott tranzakciós adatok pontos tartalmát sem részletezték, ezért teljes kereskedési előzmények vagy teljes ügyfélegyenlegek kiszivárgását nem lehet megállapított tényként kezelni.
Az Unchainednek adott kiegészítő nyilatkozatban a szóvivő kizárta a lakcímek, valamint a fiókhoz vagy a pénzeszközökhöz közvetlen hozzáférést lehetővé tevő információk érintettségét. Ez szűkíti az ismert kockázati kört, de nem jelenti azt, hogy minden további részlet tisztázott. Az ügyfélnek küldött személyes értesítés ezért érdemi támpont lehet a saját érintettség megítéléséhez.
Hogyan kerülnek ügyféladatok egy elemzőcéghez?
Egy kriptotőzsde működéséhez számos külső szolgáltatás kapcsolódhat. Az azonosítást, az ügyfélszolgálatot, az értesítéseket és a termékhasználat mérését különböző partnerek támogathatják. Emiatt az adatbiztonság több szervezet rendszereitől és hozzáférési szabályaitól függ.
Az Amplitude termékanalitikával foglalkozik: azt segít megérteni, hogyan használják az emberek az alkalmazásokat és a weboldalakat. Az Amplitude dokumentációja megkülönbözteti a felhasználót leíró tulajdonságokat és az egyes eseményekhez tartozó adatokat. Egy gomb megnyomása, egy folyamat befejezése vagy egy művelet időpontja például mérhető esemény lehet.
Ezek általános működési példák, nem a Coinbase-től kiszivárgott adatmezők felsorolása. A tényleges adatkört az dönti el, mit továbbított a megrendelő, és mihez fért hozzá az illetéktelen szereplő. Egy elemzőplatform képességeiből önmagában nem következik, hogy az összes lehetséges adattípust az adott vállalat is használta.
A beszállítói kockázat azt jelenti, hogy egy partner hibája vagy megtámadása a megrendelő ügyfeleit is elérheti. Ehhez nem feltétlenül kell feltörni a kriptotőzsde pénzmozgatásért felelős rendszerét. Az analitikai adatbázis és az ügyfélvagyont kezelő infrastruktúra eltérő hozzáférésekkel és védelmi megoldásokkal működhet.
Az eset ezért az adatminimalizálás jelentőségét is megmutatja. Elemzési szempontból érdemes külön megvizsgálni, hogy egy feladat valóban igényel-e közvetlen elérhetőséget, vagy elvégezhető elkülönített azonosítókkal. A kevesebb átadott adat egy incidens lehetséges következményeit is szűkítheti.
Miért veszélyes, ha a pénzhez nem fértek hozzá?
Egy e-mail-cím önmagában általában nem elég egy kriptoeszköz átutalásához. Ha azonban az elérhetőséghez az a tudás is társul, hogy tulajdonosa egy adott kriptotőzsde ügyfele, a támadó már célzott történettel keresheti meg. A veszélyt az információk összekapcsolása és a hitelesnek tűnő megszólítás növeli.
Az adathalászat, angolul phishing, olyan megtévesztés, amelyben a csaló megbízható szolgáltatónak adja ki magát, és érzékeny adatot vagy veszélyes műveletet próbál kicsikarni. A tágabb értelemben vett social engineering az emberi bizalom, félelem vagy sürgetettség kihasználására épít. A támadó így a technikai védelem helyett a felhasználó döntését célozza.
Egy elképzelhető csalási kísérletben a hívó biztonsági munkatársnak mondja magát, és az aktuális adatszivárgásra hivatkozik. Ezután sürgős „vagyonmentést” ajánl, egy általa megadott tárcába történő átutalással. Ez szemléltető forgatókönyv, nem bizonyíték arra, hogy a mostani adatokkal már ilyen támadást hajtottak végre.
A Coinbase hivatalos csalásmegelőzési tájékoztatója szerint ügyfélszolgálati munkatársai nem kérnek jelszót, kétlépcsős azonosítókódot vagy tárca-helyreállító kifejezést, és nem utasítják az ügyfelet külső címre történő pénzküldésre. A biztonsági problémára hivatkozó sürgetés ezért különösen erős figyelmeztető jel.
A helyreállító kifejezés, más néven seed phrase, az önállóan kezelt kriptotárca visszaállítását lehetővé tevő szavak sorozata. Megszerzése a hozzá tartozó eszközök feletti rendelkezést is veszélyeztetheti. A telefonszám vagy a feladó megjelenített neve ezzel szemben nem megbízható személyazonosítás: a csalók hitelesnek látszó hívásokat és üzeneteket is létrehozhatnak.
Mit tanít a Coinbase korábbi adatlopása?
A mostani Amplitude-incidenst el kell különíteni a Coinbase 2025 májusában bejelentett ügyétől. Akkor a vállalat szerint bűnözők külföldi ügyfélszolgálati munkatársakat vesztegettek meg, akik munkaköri hozzáférésükkel visszaélve másoltak ki adatokat. Ez eltérő támadási módszer volt, és az érintett adatkör is szélesebbnek bizonyult.
A Coinbase 2025. május 15-i közleménye nevek, lakcímek, telefonszámok, e-mail-címek, részlegesen kitakart azonosítók és személyazonosító okmányok képeinek érintettségéről számolt be. A vállalat visszautasította a 20 millió dolláros zsarolási követelést, és ugyanekkora jutalomalapot jelentett be az elkövetők elfogásához és elítéléséhez vezető információkért.
A Maine állam főügyészségének bejelentési nyilvántartásában 69 461 érintett szerepelt. Ez a történelmi adat a korábbi ügyhöz tartozik; nem alkalmazható automatikusan a mostani incidensre. A hasonló nagyságrendű közösségi médiás állítások értékelésénél ez alapvető különbség.
A 2025-ös SEC-bejelentés 180–400 millió dollárra becsülte a helyreállítással és önkéntes ügyfélkártalanítással kapcsolatos akkori költségeket. Ez előzetes becslés volt, nem a mostani Amplitude-esemény vesztesége. A jelentősége az, hogy egy adatlopás akkor is komoly vállalati kiadással járhat, ha az elkövetők nem közvetlenül a pénztárcákból emelnek ki eszközöket.
A Trezor esete: a régi adatok is kockázatot jelentenek
A beszállítói adatbiztonság problémája a hardvertárcák piacán is megjelent. A Trezor szeptember 4-én frissített közlése szerint a ShipMonk logisztikai partnernél történt incidens az elsőként jelzettnél szélesebb adatkört érintett. Az augusztusban közölt 11 742 teljes és 1947 részleges érintettség mellett további mintegy 67 ezer amerikai ügyfél rendelési adatai kerültek veszélybe.
Az utólag azonosított állomány 2019 novembere és 2021 augusztusa közötti megrendelésekhez tartozott. A Trezor szerint a partner korábban írásban igazolta ezek törlését. A gyártó neveket, elérhetőségeket és szállítási címeket említett, valamint adathalászati és lehetséges fizikai biztonsági kockázatokra figyelmeztetett.
A Coinbase mostani ügyében a szóvivő kifejezetten kizárta a lakcímek érintettségét, ezért a két eset következményeit nem szabad összemosni. A közös tanulság az adatok életciklusa: egy régi ügyfélrekord évekkel később is használható lehet megtévesztésre, ha az elérhetőségek változatlanok maradnak.
Vállalati szempontból ezért az adatátadás mellett a megőrzés és a törlés ellenőrizhetősége is lényeges. Az elemzői kérdés az, hogy léteznek-e bizonyítható hozzáférési korlátok, követhető adattovábbítások és ellenőrzött törlési folyamatok. A szerződéses ígéret értékét az adja, hogy a gyakorlatban is teljesül-e.
Milyen piaci és szabályozási hatása lehet?
Az incidens elsődleges piaci jelentősége a szolgáltatóba vetett bizalomhoz kapcsolódik. A Coinbase tőzsdei részvényének COIN a jelölése, míg az Amplitude részvényé AMPL; ezek vállalati értékpapírok. A történet nem a Bitcoin vagy az Ethereum blokkláncának feltöréséről szól, ezért a hálózatbiztonság és a szolgáltatói adatkezelés kockázatát külön kell értékelni.
Elemzői szempontból a lehetséges pénzügyi következmény több csatornán jelentkezhet. Felmerülhetnek vizsgálati, jogi és ügyféltámogatási kiadások, miközben a vállalatnak szigorítania kell beszállítói ellenőrzését. Ha az ügyfelek bizalma tartósan gyengülne, az a szolgáltatás használatára is hatással lehetne. Ezek lehetséges következmények, nem a mostani esetben már kimutatott veszteségek.
A szolgáltatóválasztásnál emiatt a díjak és az elérhető kriptoeszközök mellett az incidenskezelés minősége is értékelési szempont. Számít, hogy a vállalat megnevezi-e a problémát, kijavítja-e a korai pontatlanságokat, és használható útmutatást ad-e az érintetteknek. A kevés információból levont megnyugtató vagy pánikkeltő következtetés egyaránt félreviheti az olvasót.
Egy részvény vagy kriptoeszköz napi árváltozását ugyanakkor nem lehet automatikusan ennek az egy hírnek tulajdonítani. A vállalati eredményvárakozások, a kereskedési aktivitás, a kamatkörnyezet és az általános kockázatvállalás egyszerre alakíthatják az árakat. Megalapozott okozati kapcsolat nélkül egy százalékos elmozdulás könnyen félrevezető magyarázatot kapna.
Az európai adatvédelmi megközelítésben a pénzveszteség hiánya önmagában nem zárja le az ügyet. Az Európai Adatvédelmi Testület meghatározása alapján a személyes adatok jogosulatlan hozzáférése vagy közlése adatvédelmi incidens lehet. A veszély az érintettek adatainak elvesztett ellenőrzésében, megtévesztésben vagy más hátrányban is megjelenhet.
A spanyol adatvédelmi hatóság tájékoztatója szerint a felügyeleti bejelentés főszabály szerint a tudomásszerzést követő 72 órához kötődik, kivéve, ha valószínűtlen az érintettek jogait és szabadságait fenyegető kockázat. A nyilvános sajtóközlés időpontjából ezért önmagában nem állapítható meg határidősértés: ehhez a tudomásszerzés és az értesítések részleteit is ismerni kellene.
Három lehetséges forgatókönyv
Kedvező kimenetelben a további vizsgálat megerősíti a korlátozott adatkört, az értesítések időben eljutnak az érintettekhez, és nem azonosítanak számottevő kapcsolódó visszaélést. A vállalat átlátható tájékoztatása és a partneri kontrollok javítása mérsékelheti a bizalomvesztést. Ennek megítéléséhez további vizsgálati eredményekre lenne szükség.
Semleges forgatókönyvben az ügy tartósan ellenőrzési és ügyféltámogatási feladatot jelent, de nem zavarja meg érdemben a kereskedést vagy a pénzkivonásokat. Megjelenhetnek vizsgálati és jogi költségek, miközben az üzleti teljesítményt továbbra is főként a szélesebb kriptopiaci környezet alakítja. Ilyenkor az esemény jelentősége elsősorban működési és reputációs maradna.
Kedvezőtlen kimenetelben a vizsgálat szélesebb érintettséget tárhatna fel, vagy az eltulajdonított információkat sikeres csalásokhoz használhatnák. Ez növelhetné a jogi viták, a hatósági vizsgálatok és a szolgáltatóváltás kockázatát. Jelenleg nincs alap arra, hogy ezt biztos végkifejletként mutassuk be.
Ezek kockázati forgatókönyvek, nem árfolyamjóslatok. A következő érdemi információ az érintett ügyfelek száma, az adatmezők pontos felsorolása és az esetleges visszaélések bizonyított megjelenése lenne. Egy megalapozott értékelés ezek változását követi, nem az első hangzatos közösségi médiás számot.
Hogyan csökkenthető a felhasználói kockázat?
Az első lépés a biztonsági értesítés ellenőrzése önállóan megnyitott alkalmazásban vagy a kézzel beírt hivatalos webcímen keresztül. Egy hitelesnek tűnő levélből sem érdemes automatikusan bejelentkezni. Különösen gyanús, ha az üzenet azonnali átutalást, kódmegadást vagy ismeretlen program telepítését követeli.
A védelemben segíthet az egyedi jelszó, az e-mail-fiók megerősítése és az adathalászattal szemben ellenálló belépési megoldás. A Coinbase által is támogatott passkey kriptográfiai hitelesítést használ, és a megfelelő webhelyhez kötődik. Ez megnehezíti, hogy egy hasonmás oldalon ugyanúgy használható legyen, mint egy ellopott jelszó.
A passkey ugyanakkor nem akadályozza meg, hogy valaki egy csaló utasítására maga indítson átutalást. A fiók-helyreállítási lehetőségeket, a kapcsolt eszközöket és a pénzkivonási beállításokat ezért együtt érdemes áttekinteni. Jogosulatlan hozzáférés gyanújánál az önállóan elért hivatalos ügyfélszolgálati csatorna és szükség esetén a fiók zárolása lehet megfelelő lépés.
Ha már történt károkozás, fontos megőrizni az üzeneteket, címeket, tranzakcióazonosítókat és időpontokat. Az előre fizetendő díjért garantált kriptovisszaszerzést ígérő megkereséseket is körültekintően kell kezelni: egy korábbi károsult újabb megtévesztés célpontjává válhat. Az elvesztett összeg miatti sürgetettség ilyenkor különösen rossz döntésekhez vezethet.
Az eset fő tanulsága: az ügyfélvagyon és az ügyféladatok védelme összefügg, de külön feladat. A Coinbase szerint az Amplitude-incidens nem érintette az ügyfélpénzeket. A további kockázat megítéléséhez azonban az is számít, milyen információ került ki, és felhasználható-e később az ügyfelek megtévesztésére.
Gyakori kérdések
Feltörték a Coinbase rendszereit?
A vállalat közlése szerint saját rendszereiben nem találtak jogosulatlan hozzáférésre utaló bizonyítékot. A most ismert incidens az Amplitude külső szolgáltatónál történt.
Érintette az eset az ügyfélpénzeket?
A Coinbase szerint nem. A kapcsolattartási és korlátozott tranzakciós adatok érintettsége azonban későbbi megtévesztési kísérletek kockázatát hordozhatja.
Hány Coinbase-ügyfél adatai kerültek ki?
A pontos számot nem közölték. A Coinbase szóvivője cáfolta a több mint 70 ezer érintettről terjedő állítást; az Amplitude 0,3 százalék alatti aránya más ügyfélkörre vonatkozik.
Megoldja a problémát egy jelszócsere?
A kiszivárgott elérhetőségeket nem teszi semmissé. Egyedi jelszó és erős hitelesítés javíthatja a fiókbiztonságot, de az adathalász megkereséseket külön is fel kell ismerni.
Biztonsági kérésre át kell utalni a kriptót másik tárcába?
Ismeretlen megkeresés utasítására nem. A Coinbase figyelmeztetése szerint munkatársai nem kérik, hogy az ügyfél „biztonságba helyezés” címén külső címre küldje eszközeit.
Jogi nyilatkozat: A cikk kizárólag tájékoztató és ismeretterjesztő célokat szolgál, nem minősül befektetési vagy pénzügyi tanácsadásnak. A kriptovaluták magas kockázatú, jelentős árfolyam-ingadozásnak kitett eszközök lehetnek.
