Південнокорейська криптовалютна біржа Coinone підтвердила факт витоку персональних даних користувачів. Інцидент стався внаслідок компрометації серверів стороннього підрядника MetaM, який обслуговує процеси звернень до служби підтримки. Зловмисники отримали несанкціонований доступ до архівів тікетів клієнтів.
Які дані опинилися під загрозою
Серед потенційно скомпрометованої інформації — широкий спектр персональних відомостей: імена користувачів, номери телефонів, банківські реквізити, дані документів, що посвідчують особу, облікові дані (паролі) та адреси криптовалютних гаманців. Точну кількість постраждалих біржа не розкриває, що саме по собі вказує на масштаб проблеми, який потребує додаткової оцінки.
Реакція платформи
Coinone заявила, що ознак компрометації власної інфраструктури платформи не виявлено — витік стався виключно на боці підрядника. Біржа попередила клієнтів про підвищений ризик фішингових атак і спроб зловмисників видавати себе за користувачів з використанням викрадених відомостей. Користувачам, які передавали паролі в процесі звернення до підтримки, наполегливо рекомендовано змінити облікові дані.
Інцидент вкотре демонструє, що ланцюжок постачальників послуг залишається однією з найбільш уразливих точок в архітектурі безпеки криптоплатформ. Навіть за надійного захисту власних систем біржа успадковує ризики своїх підрядників, які працюють із чутливими даними клієнтів.
Аналіз Cryptalist: Кейс Coinone ілюструє системну проблему галузі — передача обробки клієнтських даних зовнішнім підрядникам створює тіньовий периметр безпеки, який рідко піддається такому ж суворому аудиту, як ядро платформи. Для ринку це сигнал до перегляду практик управління ризиками третіх сторін і посилення вимог до обробки персональних даних в аутсорсингу. Інвесторам і трейдерам варто оцінювати не лише технічний захист самої біржі, а й прозорість її ланцюжка постачальників.