کوین‌بیس روز سه‌شنبه ۲۷ اکتبر ۲۰۲۶ اعلام کرد یک حادثه‌ی امنیتی در شرکت تحلیل داده‌ی Amplitude، که از تامین‌کنندگان خدمات این صرافی است، به افشای اطلاعات تماس «بخش کوچکی» از کاربرانش منجر شده است. به گفته‌ی کوین‌بیس، سیستم‌های خود صرافی نفوذ نشده و دارایی کاربران آسیبی ندیده است.
کوین‌بیس چه گفت
این صرافی در حساب پشتیبانی خود در شبکه‌ی ایکس نوشت که دچار «نشت داده» نشده و هیچ نشانه‌ای از دسترسی غیرمجاز به سیستم‌هایش پیدا نکرده است. کوین‌بیس گفت طبق الزامات قانونی، به کاربران آسیب‌دیده و نهادهای ناظر اطلاع می‌دهد و این اطلاع‌رسانی به کاربران از طریق ایمیل انجام می‌شود.
- تعداد دقیق کاربران آسیب‌دیده اعلام نشده است.
- مشخص نیست دقیقا کدام اطلاعات تماس، مثلا ایمیل یا شماره‌ی تلفن، لو رفته است.
- داده‌های برخی دیگر از مشتریان Amplitude هم در این حادثه افشا شده است.
- تا زمان انتشار گزارش‌ها، Amplitude توضیحی درباره‌ی نحوه‌ی وقوع حادثه منتشر نکرده بود.
یک پژوهشگر امنیتی در ایکس ادعا کرد اطلاعات تماس بیش از ۷۰ هزار کاربر به دست مهاجمان افتاده است، اما این رقم تایید نشده است.
خطر اصلی: فیشینگ هدفمند
کوین‌بیس می‌گوید دارایی کاربران آسیبی ندیده است. در گزارش‌ها هم از لو رفتن رمز عبور یا کلید خصوصی خبری نیست. با این حال، ایمیل و شماره‌ی تلفن افشاشده می‌تواند برای فیشینگ و مهندسی اجتماعی به کار برود؛ یعنی پیام‌ها یا تماس‌هایی که خود را پشتیبانی صرافی جا می‌زنند. این ماجرا نمونه‌ای از ریسک زنجیره‌ی تامین است: حتی وقتی زیرساخت اصلی یک شرکت امن است، اطلاعات مشتریان از مسیر یک پیمانکار بیرونی لو می‌رود.
کوین‌بیس پیش‌تر در مه ۲۰۲۵ هم نشت داده‌ی دیگری را اعلام کرده بود که در آن مجرمان با رشوه دادن به کارکنان پشتیبانی خارج از آمریکا، اطلاعات شخصی ۶۹,۴۶۱ مشتری را سرقت کردند.
اگر پیامی به نام پشتیبانی از شما خواست دارایی‌تان را به آدرس تازه‌ای منتقل کنید، پیش از هر انتقال می‌توانید ریسک آن آدرس را در بررسی ریسک کیف پول SafeON ببینید.
منبع: دیکریپت، کوین‌دسک و کریپتوپوتیتو
افشای اطلاعات تماس کاربران کوین‌بیس از طریق Amplitude؛ کوین‌بیس: دارایی‌ها آسیب ندید