اختراق Amplitude يكشف بيانات الاتصال لأكثر من 70,000 مستخدم على Coinbase

SlowMist ترصد تسريب أكثر من 70,000 جهة اتصال

أفصحت منصة Coinbase Global، أكبر بورصة عملات رقمية مدرجة في الولايات المتحدة، عن تعرض بيانات بعض عملائها للكشف يوم الأربعاء 28 أكتوبر 2026، في أعقاب اختراق أمني طأى أحد مزودي خدماتها. المزود المتضرر هو Amplitude، وهي منصة تحليل بيانات تستعين بها الشركات لدراسة سلوك العملاء عبر منتجاتهم الرقمية. تعتمد البورصة على برمجيات هذه المنصة، وقد أدى الاختراق من جهة المزود إلى كشف معلومات الاتصال التي تحتفظ بها البورصة عن بعض عملائها.

جاء أول تقدير علني لحجم الحادثة من شركة SlowMist المتخصصة في أمن تقنية السلسلة. وقد أكد مسؤول أمن المعلومات لدى الشركة، الذي ينشر تحت اسم المستخدم 23pds، أن تفاصيل الاتصال المرتبطة بأكثر من 70,000 مستخدم على Coinbase وصلت إلى أيدي جهات خبيثة. البورصة لم تعتمد هذا الرقم، إذ تصف اتصالاتها الخاصة الفئة المتأثرة بأنها محدودة، ويظل العدد الدقيق غير مؤكد.

تخدم Amplitude قاعدة واسعة من العملاء من الشركات، وقالت Coinbase إن اختراق المزود طال عملاء آخرين للمنصة إلى جانب البورصة. وبذلك لم تبدأ الحادثة من داخل البنية التحتية للبورصة نفسها. وأوضحت الشركة أن المراجعات التي أُجريت بعد الإفصاح لم تسفر عن أي دليل على وصول غير مصرح به إلى أنظمة Coinbase، وأن أصول العملاء لم تتضرر.

ما لم يُعلن بعد هو التفاصيل التقنية وراء الاختراق، كما لم تُحصر الفئات الكاملة للبيانات التي خرجت من بيئة المزود. كما تركت النقاشات المبكرة حول الحادثة السؤال مفتوحًا بشأن كلمات المرور؛ غير أن ما كُشف حتى الآن لا يشير إلى حصول المخترقين على وصول مباشر إلى الحسابات. النطاق المؤكد للكشف أضيق من ذلك: معلومات الاتصال، وهي بيانات تمكّن طرفًا خارجيًا من مخاطبة عميل حقيقي بالاسم أو عبر البريد الإلكتروني أو الهاتف.

Coinbase تحمّل Amplitude المسؤولية

عرضت البورصة موقفها في بيان نُشر عبر حساب الدعم الرسمي على X، جاء فيه أن الحادثة تعود إلى اختراق أمني طأى Amplitude، وهو مزود يقدم خدمات تحليل البيانات لعدة شركات منها Coinbase. وأكد البيان أنه لم يقع أي اختراق مباشر للأنظمة الداخلية للبورصة، ولم يصدر عنها أي تسريب للبيانات.

@CoinbaseSupport · منشور على X

بيان نُشر عبر حساب الدعم الرسمي على X.

عرض على X

ووفق الإشعار نفسه، فإن المعلومات المسربة اقتصرت على بيانات الاتصال التي كانت Amplitude تحتفظ بها عن بعض عملاء Coinbase. وشددت البورصة على عدم العثور على أي آثار لوصول غير مصرح به في أنظمتها الداخلية لإدارة التداول وأصول العملاء، وأن أصول العملاء ما تزال محمية بالكامل. وذكرت Coinbase أنها أبلغت فورًا العملاء المتأثرين والجهات الحكومية والرقابية المختصة، امتثالًا لالتزاماتها القانونية، وأنها ترافقهم خلال إجراءات المتابعة.

الخطر العملي الآن يكمن في الهندسة الاجتماعية لا في سرقة الحسابات مباشرة. فبيانات الاتصال بين يدي المهاجم تجعل رسائل التصيد أكثر مصداقية بكثير: يمكن لرسالة أن تحاكي إشعارًا حقيقيًا من Coinbase، وتستشهد بتحذير أمني مزيف أو طلب توثيق للحساب، وتدفع المستلم نحو رابط خبيث. والرسائل المخصصة ترفع نسبة نجاح مثل هذه المحاولات لأنها تخاطب الضحية باسمه وتشير إلى خدمة يستخدمها فعلًا.

خطوات الدفاع معروفة لكنها تستحق التذكير: ينبغي على المستخدمين الدخول إلى حساباتهم عبر التطبيق الرسمي أو عنوان يكتبونه بأنفسهم فقط، وإبقاء المصادقة الثنائية مفعلة، وتجنب الروابط غير المتوقعة، والتحقق من أي طلب لإعادة تعيين كلمة المرور عبر قنوات الدعم الرسمية قبل اتخاذ أي إجراء.

المزود هو المنبع لا البورصة

تكشف الحادثة مشكلة في الاعتماد على طرف ثالث، لا اختراقًا للبورصة ذاتها. فأنظمة Coinbase لا تُظهر أي علامة اختراق، ومع ذلك خرجت بيانات العملاء من نطاق الشركة التي جمعتها لأن أداة تحليل خارجية احتفظت بنسخة منها. الأموال بقيت كما هي، والخسارة معلوماتية لا مالية. وفي المقابل، يترك الرقم غير الموثق البالغ 70,000 والنطاق التقني غير المفصح عنه مساحة لتفاقم الضجيج FUD في أوساط العملات الرقمية إلى أن تفصح Coinbase عن قائمة دقيقة بما سُحب. أما المستخدمون غير المرتاحين لاحتفاظهم بأموالهم على المنصة ريثما يتضح النطاق، فيمكنهم الاطلاع على الخطوات الدقيقة لسحب الأموال من Coinbase، بما في ذلك الرسوم وسرعة التنفيذ، قبل أن يقرروا حجم التعرض الذي يقبلون حمله عبر حادثة من هذا النوع.