Bursa kripto Coinbase membantah terjadinya kebocoran data setelah insiden keamanan pada vendor analitik pihak ketiga, Amplitude, yang mengekspos sebagian data kontak pelanggan. Bursa yang tercatat di Nasdaq itu menyatakan hanya sebagian kecil informasi pelanggan Coinbase yang terdampak, bersama data dari pelanggan Amplitude lainnya.
Pernyataan Resmi Coinbase
Melalui cuitan resminya, Coinbase menegaskan tidak ada bukti akses tidak sah terhadap sistemnya dan dana pelanggan tetap aman. Bursa tersebut tidak mengungkap berapa banyak pengguna yang terdampak maupun detail kontak spesifik apa yang terekspos.
Meski demikian, alamat email dan nomor telepon yang terekspos tetap berpotensi menempatkan pengguna pada risiko serangan phishing dan rekayasa sosial. “Kami sedang memberi tahu pelanggan yang terdampak dan lembaga regulasi sesuai kewajiban hukum kami,” demikian pernyataan Coinbase.
Sementara itu, Amplitude belum mengeluarkan pernyataan publik mengenai bagaimana pelanggaran tersebut terjadi. Chief Information Security Officer SlowMist, “23pds,” mengklaim bahwa peretas memperoleh informasi kontak lebih dari 70.000 pengguna. Namun, menurut juru bicara Archetype, angka 70.000 tersebut berasal dari insiden Coinbase terpisah pada Mei 2025, bukan insiden yang sedang terjadi saat ini.
Insiden Serupa di Bithumb dan Trezor
Coinbase bukan satu-satunya pihak yang menghadapi pertanyaan soal keamanan data pelanggan. Bursa kripto terbesar kedua di Korea Selatan, Bithumb, dilaporkan mengalami kebocoran data setelah pihak luar yang tidak berwenang mengakses salah satu alat kerja internalnya.
Menurut Yonhap News Agency, Bithumb mendeteksi akses tidak normal ke sistem groupware seluler internalnya pada 27 Oktober. Sebagian data pribadi pelanggan dilaporkan bocor pada hari berikutnya. Bursa tersebut masih berupaya menentukan cakupan penuh insiden ini dan belum mengonfirmasi berapa banyak pelanggan yang terdampak maupun detail data yang terekspos.
Insiden ini muncul ketika perusahaan jasa keuangan Korea Selatan menghadapi rangkaian masalah keamanan serupa. Daishin Securities melaporkan bahwa informasi milik lebih dari 38.000 pelanggan bocor, dengan data yang terekspos dilaporkan mencakup nama, alamat email, dan nomor telepon. Mirae Asset Global Investment juga turut terdampak.
Insiden serupa terjadi pada September menimpa produsen dompet keras Trezor setelah pelanggaran yang melibatkan penyedia pihak ketiga berujung pada upaya phishing yang menyasar pengguna. Perusahaan memperingatkan adanya email palsu berjudul “Critical Security Alert: STM32 Entropy Vulnerability” dan meminta pengguna tidak mengklik tautan apa pun.
Respons dan Dampak ke Depan
Pesan phishing tersebut secara keliru mengklaim adanya cacat pada mikrokontroler STM32 yang dapat membahayakan frasa pemulihan dompet, bahkan menyiratkan 25% perangkat mungkin terdampak. Trezor menyatakan telah menurunkan domain phishing tersebut dan sedang menyelidiki bagaimana penyerang mengakses domain sah perusahaannya.
Rangkaian insiden ini menyoroti kerentanan rantai pasok pihak ketiga dalam industri aset digital, di mana data yang terekspos meski hanya berupa informasi kontak dapat dimanfaatkan untuk serangan phishing yang menyasar pengguna. Perusahaan-perusahaan yang terdampak masih diminta memperkuat pengawasan terhadap vendor eksternal dan meningkatkan transparansi kepada pelanggan.
