Coinbase ปฏิเสธโดนแฮก แต่ข้อมูลติดต่อลูกค้ากระทบจากเหตุที่ Amplitude ยังไม่บอกจำนวน เงินลูกค้าไม่กระทบ
Coinbase (Nasdaq: COIN) กระดานเทรดคริปโตของสหรัฐฯ แถลงผ่านบัญชี Coinbase Support บน X เมื่อ 28 ตุลาคม 2569 ว่า "Coinbase has not had a data breach" หรือไม่เกิดเหตุข้อมูลรั่วที่ระบบของ Coinbase เอง แต่ Amplitude ผู้ให้บริการวิเคราะห์ข้อมูล (analytics vendor) ประสบเหตุด้านความปลอดภัย ซึ่งกระทบข้อมูลติดต่อลูกค้า Coinbase "จำนวนไม่มาก" (small subset) รวมถึงลูกค้ารายอื่นของ Amplitude Coinbase ระบุว่าไม่พบหลักฐานการเข้าระบบของ Coinbase โดยไม่ได้รับอนุญาต เงินของลูกค้าไม่ได้รับผลกระทบ และกำลังแจ้งลูกค้ากับหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด ทีมข่าวอ่านโพสต์ต้นฉบับบน X แล้ว ยังไม่ทราบจำนวนผู้ได้รับผลกระทบ ข้อมูลที่เกี่ยวข้อง หรือช่วงเวลาที่เกิดเหตุ และไม่พบแถลงของ Amplitude
Coinbase แถลงอะไร
ข้อความต่อไปนี้แปลจากโพสต์ของ Coinbase Support ซึ่งทีมข่าวอ่านเองบน X ส่วน CoinDesk ระบุว่า Coinbase ปฏิเสธรายงานว่าโดนแฮก
- Coinbase ระบุว่าไม่เกิดเหตุข้อมูลรั่วที่ Coinbase และ Amplitude ซึ่งเป็นผู้ให้บริการวิเคราะห์ข้อมูล พบเหตุด้านความปลอดภัยที่กระทบข้อมูลติดต่อของลูกค้า Coinbase จำนวนไม่มาก ควบคู่กับลูกค้ารายอื่นของ Amplitude
- Coinbase ระบุว่ายังไม่พบหลักฐานการเข้าถึงระบบของ Coinbase โดยไม่ได้รับอนุญาต และเงินของลูกค้าไม่ได้รับผลกระทบ
- Coinbase กำลังแจ้งลูกค้าที่ได้รับผลกระทบและหน่วยงานกำกับดูแลตามภาระหน้าที่ทางกฎหมาย
- CoinDesk รายงานว่า Coinbase แจ้งลูกค้าทางอีเมล และเตือนว่าอีเมลกับเบอร์โทรที่หลุดออกไปอาจนำไปใช้ฟิชชิงหรือหลอกลวงทางสังคม (social engineering) แม้เงินไม่ได้รับผลกระทบ
ที่ยังไม่มีคำตอบ
- จำนวนลูกค้าที่ได้รับผลกระทบ: โพสต์ของ Coinbase ใช้คำว่า "จำนวนไม่มาก" ไม่ระบุตัวเลข
- ข้อมูลที่เกี่ยวข้อง: โพสต์ระบุเพียง "ข้อมูลติดต่อ" (contact data) ไม่ระบุว่าเป็นอีเมล เบอร์โทร ชื่อ หรือข้อมูลอื่น CoinDesk รายงานว่า Coinbase ไม่ได้บอกว่าฟิลด์ใดเกี่ยวข้อง
- ช่วงเวลาที่เกิดเหตุและวันที่ Coinbase ทราบ: โพสต์ไม่ระบุ
- แถลงของ Amplitude: ทีมข่าวไม่พบ ในแหล่งข่าวที่อ่านมีเพียงคำอธิบายว่าเป็นผู้ให้บริการวิเคราะห์ข้อมูลของ Coinbase
- ลูกค้ารายอื่นของ Amplitude: Coinbase ระบุว่ามี แต่ไม่ระบุว่าเป็นรายใด จำนวนเท่าไร
- ตัวเลข 70,000 ราย: Crypto Briefing อ้างว่า SlowMist (บริษัทด้านความปลอดภัย) รายงานว่าข้อมูลติดต่อของผู้ใช้ Coinbase กว่า 70,000 รายอาจมีผู้เข้าถึง โดยไม่อธิบายที่มาของตัวเลข ทีมข่าวไม่พบรายงานต้นทางของ SlowMist และ Coinbase ไม่ได้ยืนยัน ข่าวนี้จึงไม่นับเป็นจำนวนผู้ได้รับผลกระทบ
ต่างจากเหตุปี 2568 อย่างไร
Coinbase เคยเปิดเผยเมื่อ พฤษภาคม 2568 ว่าพนักงานฝ่ายสนับสนุนในต่างประเทศรับสินบนแล้วนำข้อมูลลูกค้าออกไป ตามที่เรารายงานใน ข่าว DOJ สอบสวน Coinbase เหตุครั้งนั้นเกิดที่ผู้รับเหมาด้านบริการลูกค้า ส่วนเหตุครั้งนี้ Coinbase ระบุว่าเกิดที่ผู้ให้บริการวิเคราะห์ข้อมูล ทีมข่าวไม่พบแหล่งข่าวที่ระบุว่าสองเหตุเกี่ยวโยงกัน
เหตุข้อมูลรั่วอื่นในสัปดาห์เดียวกัน
CoinDesk ระบุในข่าวเดียวกันว่ามีเหตุข้อมูลรั่วที่สถาบันการเงินเกาหลีใต้หลายแห่งในวันเดียวกัน ได้แก่ Daishin Securities (ลูกค้า 38,490 ราย) และ Bithumb ซึ่งเรารายงานไว้ใน ข่าว Bithumb ยืนยันถูกเข้าระบบภายใน และก่อนหน้านี้ Keystone ผู้ผลิตกระเป๋าฮาร์ดแวร์ ยอมรับว่าเว็บไซต์ถูกเจาะ ชื่อและที่อยู่จัดส่งลูกค้ารั่ว ตามที่เรารายงานใน ข่าว Keystone ทีมข่าวไม่พบแหล่งข่าวที่ระบุว่าเหตุเหล่านี้มาจากผู้โจมตีรายเดียวกัน
📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:
เรื่องข้อมูลลูกค้ารั่วที่เราเคยรายงานไว้
👉 DOJ สหรัฐฯ สอบสวน Coinbase ปมพนักงานอินเดียรับสินบน แฮกข้อมูลลูกค้าสูญกว่า $400 ล้าน
🔗 อ้างอิงต้นฉบับ: Coinbase Support บน X (28 ต.ค. 2569), CoinDesk (28 ต.ค. 2569), Crypto Briefing (28 ต.ค. 2569)
💬 ความเห็นบรรณาธิการ Bitcoinaddict
ข้อที่ตรวจได้จากโพสต์ต้นฉบับคือ Coinbase ปฏิเสธว่าระบบของตัวเองรั่ว และระบุว่าข้อมูลติดต่อของลูกค้าจำนวนหนึ่งได้รับผลกระทบจากเหตุที่ Amplitude ส่วนจำนวนผู้ได้รับผลกระทบ ข้อมูลที่หลุด และเวลาที่เกิดเหตุ ยังไม่มีแหล่งข่าวใดระบุ ทีมข่าวจึงไม่สรุปว่าเหตุนี้ใหญ่หรือเล็ก และไม่ได้ชี้ว่าฝ่ายใดทำผิด
สำหรับผู้อ่านชาวไทย ทีมข่าวไม่ทราบว่ามีลูกค้าชาวไทยอยู่ในกลุ่มที่ได้รับผลกระทบหรือไม่ ผู้ที่ใช้ Coinbase ควรตรวจอีเมลว่ามีข้อความแจ้งจาก Coinbase หรือไม่ และเมื่อมีข้อความหรือสายที่อ้างว่ามาจาก Coinbase ให้เข้าแอปหรือเว็บไซต์ทางการด้วยตัวเอง แทนการกดลิงก์ในข้อความ นี่เป็นแนวทางทั่วไปของทีมข่าว ไม่ใช่คำแนะนำจาก Coinbase สิ่งที่ต้องรอคือจำนวนผู้ได้รับผลกระทบ ข้อมูลที่หลุด และแถลงของ Amplitude
เนื้อหานี้เป็นข้อมูลข่าว ไม่ใช่คำแนะนำการลงทุน
— รายงานโดยทีมข่าว Bitcoinaddict.com