Perché ancora un terzo? Riflessioni sui rischi della catena di fornitura di Coinbase e le difficoltà di difesa

Autore: Nicky, Foresight News

Il 28 ottobre, secondo DelCrxpto e il Chief Information Security Officer di SlowMist, 23pds, Coinbase ha subito una violazione dei dati, con hacker che hanno ottenuto le informazioni di contatto di oltre 70.000 utenti, ma non è stato confermato se le password o i fondi siano stati rubati.

Nello stesso giorno, Coinbase ha risposto affermando che "non c'è stata alcuna violazione dei dati". Secondo quanto dichiarato, il fornitore di servizi di analisi Amplitude ha subito un evento di sicurezza che ha colpito alcune informazioni di contatto dei clienti di Coinbase e i dati di altri clienti di Amplitude. Il team non ha trovato prove di accesso non autorizzato ai sistemi di Coinbase e i fondi dei clienti non sono stati compromessi; l'azienda notificherà i clienti e le autorità di regolamentazione interessati in base agli obblighi legali.

Fino alla pubblicazione di questo articolo, Amplitude non ha ancora risposto a questo evento.

Chi è Amplitude?

Amplitude è una società americana quotata in borsa che fornisce una piattaforma di analisi dei prodotti digitali, con sede a San Francisco e codice azionario Nasdaq: AMPL. La sua attività consiste nell'aiutare le aziende ad analizzare il comportamento degli utenti su Web e App, con funzionalità che includono approfondimenti in tempo reale, riproduzione delle sessioni, test A/B e attivazione dei dati, utilizzando un modello di abbonamento SaaS.

L'azienda ha origine nel 2011, fondata da Spenser Skates e Curtis Liu come Sonalight, inizialmente un'app per la conversione della voce in messaggi di testo, che è entrata in Y Combinator nell'inverno del 2012. A causa della mancanza di strumenti efficaci per l'analisi del comportamento degli utenti, i due hanno costruito un sistema di analisi interno, e successivamente, nel 2014, si sono ufficialmente spostati verso l'analisi dei prodotti lanciando il marchio Amplitude.

Il terzo co-fondatore, Jeffrey Wang, si è unito nello stesso anno; la sua esperienza lavorativa in Palantir e Sumo Logic ha aiutato l'azienda a sviluppare capacità di elaborazione dei dati su larga scala. Skates è attualmente CEO, con una laurea in ingegneria biomedica del MIT, e ha vinto due volte la competizione di programmazione MIT Battlecode.

Amplitude è stata quotata direttamente al Nasdaq nel settembre 2021, con un fatturato previsto per l'anno fiscale 2025 di circa 343 milioni di dollari e un numero di dipendenti compreso tra 750 e 800, con clienti che spaziano da startup a aziende della Fortune 100. È interessante notare che il prezzo delle azioni di AMPL è aumentato da 6,6 dollari a fine giugno, raggiungendo un nuovo massimo annuale di 17,72 dollari il 23 ottobre.

Fino al 28 ottobre, non ci sono state dichiarazioni ufficiali o annunci sulla pagina di stato da parte di Amplitude riguardo a questo evento. In precedenza, l'azienda non aveva registrato pubblicamente violazioni di dati su larga scala della propria piattaforma. Nell'evento SpotAngels del settembre 2026, terze parti hanno utilizzato credenziali rubate per accedere ad alcuni dati memorizzati su Amplitude, ma SpotAngels ha chiarito che la piattaforma Amplitude non era stata compromessa.

Amplitude ha casi di clienti chiari nel settore finanziario e delle criptovalute. Ramp Network è una piattaforma di deposito e prelievo di criptovalute che utilizza ampiamente le funzionalità di analisi, esperimenti e riproduzione delle sessioni di Amplitude, principalmente per l'analisi dei prodotti e l'analisi del percorso degli utenti, e non per i sistemi di fondi core. Xapo Bank è una banca e custodia di Bitcoin che utilizza Amplitude Analytics e Feature Experimentation per ottimizzare il processo di apertura dei conti, senza coinvolgere i sistemi di custodia core e le chiavi private.

Altri clienti finanziari includono la fintech americana Dave, Salt Bank e alcuni broker di forex e derivati. Per questi clienti, il rischio è principalmente limitato ai dati di analisi comportamentale e ad alcune informazioni di contatto, piuttosto che a transazioni, saldi o chiavi private; la principale minaccia dopo una violazione è il phishing, l'ingegneria sociale e lo scambio di SIM, piuttosto che il furto diretto di criptovalute.

Coinbase ha dichiarato che l'evento ha colpito i dati di altri clienti di Amplitude, ma attualmente non ha nominato pubblicamente altre aziende specifiche; Ramp Network, Xapo e altri non hanno emesso dichiarazioni correlate. Le parti interessate potrebbero scegliere di informare privatamente gli utenti o potrebbero essere ancora in fase di valutazione dell'impatto.

Coinbase ha già affrontato eventi di sicurezza più gravi

Questa non è la prima volta che Coinbase affronta problemi di sicurezza dei dati e degli account.

Il più grave è avvenuto nel 2025. Secondo quanto dichiarato ufficialmente, i criminali hanno corrotto agenti di assistenza clienti all'estero per copiare dati dal sistema di supporto clienti, coinvolgendo circa 69.461 utenti. I dati trapelati includevano nomi, indirizzi, numeri di telefono, email, ultime quattro cifre del numero di previdenza sociale, informazioni bancarie mascherate, immagini di documenti d'identità governativi, snapshot dei saldi dei conti e storici delle transazioni, ma non includevano password o chiavi private. Gli aggressori hanno principalmente utilizzato queste informazioni per fingersi dipendenti di Coinbase e indurre gli utenti a trasferire criptovalute.

Coinbase ha rifiutato di pagare un riscatto di 20 milioni di dollari, optando invece per stabilire una ricompensa equivalente per catturare e condannare i colpevoli, licenziando il personale coinvolto, interrompendo la collaborazione con il fornitore di assistenza esterna e risarcendo volontariamente gli utenti al dettaglio che erano stati indotti a trasferire criptovalute a causa dell'evento. Il rapporto finanziario del secondo trimestre 2025 dell'azienda ha confermato che i costi correlati ammontano a circa 307 milioni di dollari, inclusi i risarcimenti ai clienti e i costi legali diretti.

Un evento precedente si è verificato tra marzo e maggio 2021. Gli aggressori hanno ottenuto email, password e numeri di telefono tramite phishing, sfruttando una vulnerabilità nel processo di recupero dell'account SMS di Coinbase per bypassare la verifica in due passaggi, con almeno 6.000 conti i cui fondi sono stati trasferiti. Coinbase ha successivamente corretto la vulnerabilità e ha risarcito integralmente i fondi rubati al valore al momento dell'evento.

Il punto in comune tra i due eventi è che le perdite dirette sono state infine coperte dalla piattaforma, ma una volta che i dati sono trapelati, il rischio di utilizzo successivo per phishing e ingegneria sociale rimane a lungo termine.

Il 28 ottobre, il fondatore di Binance, Zhao Changpeng (CZ), ha pubblicato su X che quel giorno sono stati segnalati quattro eventi di violazione dei dati, oltre al fornitore di servizi di terze parti di Coinbase, Amplitude, anche l'exchange di criptovalute sudcoreano Bithumb e le istituzioni finanziarie tradizionali sudcoreane Mirae Asset e Daishin Securities.

CZ ha sottolineato che le informazioni trapelate dalle piattaforme di trading, come nomi, email, numeri di telefono, indirizzi, documenti di identificazione e storici delle transazioni, potrebbero essere utilizzate per phishing, dirottamento di SIM e attacchi di ingegneria sociale. I suoi suggerimenti si concentrano sull'isolamento degli account e sui metodi di verifica: impostare email e password ad alta sicurezza separate per diverse piattaforme di trading, dare priorità all'uso di chiavi di sicurezza hardware, Passkey o autenticatori, evitare di fare affidamento sulla verifica in due passaggi tramite SMS e abilitare liste bianche degli indirizzi di prelievo e codici anti-phishing. Inoltre, dovrebbe essere effettuato un controllo regolare delle sessioni di accesso agli account e dei permessi delle chiavi API, prestando attenzione alle frodi da parte di falsi assistenti clienti.

Ha anche avvertito che le informazioni trapelate sugli indirizzi e sulle posizioni degli asset potrebbero comportare rischi di estorsione o rapina nella vita reale, e gli utenti dovrebbero evitare di rendere pubbliche le proprie situazioni patrimoniali.

Inoltre, secondo diverse istituzioni, l'accelerazione dello sviluppo dell'IA è strettamente correlata all'aumento degli eventi di sicurezza negli ultimi anni; il suo ruolo principale non è quello di creare nuovi tipi di attacco, ma di abbassare significativamente la soglia di attacco e accelerare la scalabilità delle tecniche esistenti.

Una ricerca condotta dalla Harvard Kennedy School in collaborazione con Bruce Schneier mostra che il phishing personalizzato completamente automatizzato da grandi modelli ha un tasso di clic di circa 54%, pari a quello degli esperti umani, molto superiore al tasso di circa 12% del phishing normale, e può aumentare i profitti delle attività su larga scala fino a 50 volte. Anche il rapporto di Microsoft ha fornito dati simili sui tassi di clic. La profonda falsificazione di voci e video amplifica ulteriormente questi rischi.

Il ritmo di sfruttamento delle vulnerabilità sta anche accelerando. Il rapporto di Microsoft indica che il tempo medio dalla pubblicazione di una vulnerabilità alla sua armamento è spesso inferiore a 24 ore. Il rapporto globale sulle minacce di CrowdStrike del 2026 mostra che le attività degli avversari potenziate dall'IA sono aumentate dell'89% nel 2025, e il "tempo di rottura" del crimine informatico è sceso a una media di 29 minuti dall'accesso iniziale al movimento laterale. Il "Rapporto sui costi delle violazioni dei dati 2026" di IBM indica che circa un quarto delle violazioni dannose è correlato all'IA e che il costo medio è più elevato.

Bruce Schneier sottolinea il doppio uso dell'IA: può automatizzare in modo efficiente il phishing e può anche essere utilizzata per identificare con alta precisione le intenzioni di phishing. Ritiene che nel breve termine i difensori possano beneficiare di alcuni aspetti, ma si tratta di una corsa agli armamenti continua. Le valutazioni di CrowdStrike, Microsoft, IBM e altre istituzioni concordano: l'IA sta ottimizzando tattiche esistenti come ingegneria sociale, furto di credenziali e sfruttamento delle vulnerabilità, piuttosto che aprire nuovi fronti, ma l'aumento della velocità e della scala degli attacchi ha notevolmente ridotto la finestra di difesa.

Per l'industria delle criptovalute, questa tendenza è altamente in linea con gli eventi correlati a Coinbase. La vulnerabilità SMS del 2021 si basava sul phishing per ottenere credenziali, il pagamento di tangenti nel 2025 era essenzialmente un inganno di ingegneria sociale per indurre trasferimenti, mentre l'evento Amplitude ha esposto email e numeri di telefono, che sono i materiali per phishing e ingegneria sociale. L'IA rende questi attacchi più personalizzati, multilingue e più difficili da riconoscere, riducendo al contempo i costi e ampliando l'area di destinazione. I rischi della catena di fornitura e di terze parti sono stati ulteriormente amplificati dall'accelerazione dell'IA nella ricognizione e nell'utilizzo.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.