کوین‌بیس اعلام کرد یک رخداد امنیتی در شرکت آمپلیتود، ارائه‌دهنده خدمات تحلیل داده، اطلاعات تماس بخش کوچکی از مشتریان این صرافی را تحت‌تأثیر قرار داده است. با این حال، این شرکت تأکید کرد که سامانه‌های خود کوین‌بیس هک نشده‌اند و هیچ شواهدی از دسترسی غیرمجاز به زیرساخت‌های آن پیدا نشده است. صرافی همچنین گفت وجوه مشتریان تحت‌تأثیر قرار نگرفته‌اند.
بر اساس گزارش Decrypt، کوین‌بیس در اطلاعیه‌ای اعلام کرد حادثه در آمپلیتود رخ داده و به داده‌های مشتریان چند شرکت استفاده‌کننده از این ارائه‌دهنده مربوط بوده است. آمپلیتود یک شرکت ثالث است که برای تحلیل تعامل کاربران با محصولات و خدمات دیجیتال استفاده می‌شود. کوین‌بیس نام سایر مشتریان آمپلیتود را اعلام نکرد.
این صرافی هنوز نگفته است چند مشتری آسیب دیده‌اند، چه نوع داده‌های تماسی افشا شده یا این رخداد دقیقاً چه زمانی اتفاق افتاده است. کوین‌بیس اعلام کرد مشتریان تحت‌تأثیر و نهادهای ناظر را مطابق تعهدات قانونی خود مطلع می‌کند. تفاوت اصلی این حادثه با نفوذ مستقیم به صرافی آن است که، طبق توضیح کوین‌بیس، دسترسی به سامانه‌های داخلی یا دارایی‌های نگهداری‌شده در حساب‌های مشتریان مشاهده نشده است.
تفاوت رخداد آمپلیتود با نقض امنیتی مستقیم
کوین‌بیس می‌گوید در این مورد خود صرافی دچار نقض داده نشده، بلکه اطلاعاتی که در اختیار یک فروشنده بیرونی بوده، در جریان حادثه امنیتی آمپلیتود آسیب دیده است. اطلاعات تماس می‌تواند به شناسایی یا برقراری ارتباط با مشتریان مربوط باشد، اما منبع درباره دامنه دقیق این اطلاعات توضیحی نداده است. بنابراین، جزئیات مربوط به تعداد افراد، نوع داده‌ها و زمان رخداد همچنان مشخص نیست.
این موضوع از آن جهت اهمیت دارد که شرکت‌های فناوری و مالی معمولاً برای تحلیل داده، پشتیبانی، ارسال کالا یا دیگر خدمات از پیمانکاران بیرونی استفاده می‌کنند. در چنین شرایطی، امنیت مشتری فقط به سامانه اصلی شرکت محدود نمی‌شود و رخداد در زنجیره تأمین‌کنندگان نیز می‌تواند داده‌هایی را در معرض خطر قرار دهد.
سابقه نقض داده در کوین‌بیس
این حادثه حدود ۱۷ ماه پس از افشای یک پرونده جدی‌تر در کوین‌بیس مطرح شده است. این صرافی در ماه مه ۲۰۲۵ گفت مجرمان سایبری با پرداخت رشوه به کارکنان پشتیبانی خارج از کشور، اطلاعات شخصی کمتر از یک درصد کاربران دارای تراکنش ماهانه را به دست آورده‌اند.
کوین‌بیس درخواست باج ۲۰ میلیون دلاری مهاجمان را نپذیرفت و در مقابل، برای اطلاعاتی که به بازداشت آنان منجر شود، جایزه‌ای ۲۰ میلیون دلاری تعیین کرد. پرونده‌ای که بعداً نزد دادستان کل ایالت مین ثبت شد، تعداد مشتریان آسیب‌دیده را ۶۹٬۴۶۱ نفر اعلام کرد. داده‌های در معرض افشا شامل نام، نشانی، بخش‌هایی پوشانده‌شده از شماره تأمین اجتماعی و تصاویر مدارک شناسایی دولتی بود.
تصویر بازار بر اساس داده‌های مانیار
داده‌های مانیار در ۲۵ اکتبر ۲۰۲۶ نشان می‌دهد قیمت Lighter (LIT) برابر با ۳.۱۸۱۹۳۴۲۳۹۶ دلار بوده و این دارایی در ۲۴ ساعت ۱.۴۵ درصد کاهش و در هفت روز ۵.۱۲ درصد افزایش داشته است. BNB Attestation Service (BAS) با قیمت ۰.۰۱۶۹۲۴۳۸۴۱ دلار، در ۲۴ ساعت ۱.۲۴ درصد و در هفت روز ۷.۱۹ درصد افت کرده است.
همچنین Data Network (DATA) با قیمت ۰.۱۵۰۳۵۵۳۸۵۶ دلار، کاهش ۴.۴۲ درصدی روزانه و ۷.۷۱ درصدی هفتگی را ثبت کرده است. قیمت FUNToken (FUN) نیز ۰.۰۰۸۹۱۸۲۴۱۴ دلار بوده؛ این توکن در ۲۴ ساعت ۱.۶۲ درصد رشد کرده و تغییر هفت‌روزه آن ۰.۰۸ درصد بوده است. این ارقام، داده‌های بازار مانیار در زمان ثبت‌شده برای هر دارایی هستند و ارتباطی با علت یا پیامد حادثه آمپلیتود ندارند.
