Bursa aset kripto terbesar di Amerika Serikat, Coinbase, mengonfirmasi terjadinya insiden keamanan siber yang melibatkan vendor analitik pihak ketiga, Amplitude. Insiden tersebut berdampak pada tereksposnya sebagian kecil data kontak milik nasabah bursa, meskipun pihak perusahaan menegaskan bahwa infrastruktur utama mereka tidak mengalami pembobolan langsung. Dalam pernyataan resmi yang dirilis melalui akun dukungan pelanggan pada Selasa malam waktu setempat, manajemen memastikan bahwa seluruh aset dan dana nasabah berada dalam kondisi aman tanpa ada akses tidak sah ke sistem inti Coinbase.
Insiden kebocoran rantai pasok perangkat lunak ini menambah panjang daftar kerentanan data yang bersumber dari penyedia layanan eksternal di sektor Web3. Manajemen Coinbase saat ini tengah mengambil langkah cepat untuk menelusuri tingkat paparan informasi sembari memenuhi kewajiban pelaporan kepada regulator terkait.
Insiden Keamanan Amplitude dan Sikap Tegas Manajemen Coinbase
Pihak Coinbase bergerak cepat memberikan klarifikasi publik guna meredam spekulasi pasar terkait kabar kebocoran data pengguna. Manajemen menegaskan bahwa insiden ini berakar dari gangguan keamanan pada infrastruktur Amplitude, penyedia layanan analitik produk digital yang digunakan oleh berbagai korporasi global, bukan berasal dari kerentanan arsitektur bursa itu sendiri. Pelaku kejahatan siber dilaporkan berhasil mengakses sebagian data kontak pelanggan Coinbase yang dikelola dalam pelacakan analitik vendor tersebut.
Melalui saluran komunikasi resminya, tim dukungan Coinbase menggarisbawahi bahwa hasil investigasi forensik awal tidak menemukan bukti adanya intrusi ke dalam basis data internal bursa. Transaksi perdagangan, kunci privat penyimpanan kustodi dingin, serta saldo mata uang fiat maupun aset kripto nasabah dipastikan tidak terpengaruh oleh insiden di platform pihak ketiga tersebut. Perusahaan juga menegaskan komitmennya untuk menghubungi langsung setiap pengguna yang teridentifikasi terdampak guna memberikan panduan perlindungan akun.
Kendati demikian, pihak bursa belum membeberkan secara terperinci estimasi jumlah pasti pengguna yang terdampak, jenis data kontak spesifik yang bocor, maupun linimasa waktu terjadinya penyusupan pada peladen Amplitude. Perusahaan juga menolak merinci daftar klien korporasi lain yang ikut menjadi korban dalam insiden keamanan penyedia analitik tersebut demi alasan kerahasiaan investigasi penegak hukum.
Ancaman Rekayasa Sosial dan Kerentanan Mitra Pihak Ketiga
Paparan data kontak nasabah bursa kripto membawa ancaman nyata berupa eskalasi serangan rekayasa sosial atau social engineering. Pelaku kejahatan siber umumnya memanfaatkan basis data kontak hasil curian, seperti alamat email dan nomor telepon, untuk melancarkan kampanye phishing bertarget (spear phishing), pesan teks penipuan (smishing), hingga panggilan telepon palsu yang menyamar sebagai perwakilan resmi bursa. Modus ini bertujuan memanipulasi korban agar menyerahkan kode otentikasi dua faktor (2FA) atau membagikan kredensial login akun pribadi.
Fenomena kebocoran data melalui mitra pihak ketiga telah berulang kali menghantam entitas terkemuka di industri aset digital. Pada September lalu, produsen dompet perangkat keras Trezor mengonfirmasi bahwa insiden keamanan pada mitra pengiriman logistik mereka, ShipMonk, mengekspos nama, nomor telepon, dan alamat fisik 67.000 pelanggan di Amerika Serikat. Informasi pengiriman tersebut bahkan mencakup catatan transaksi sejak 2019 yang seharusnya telah dihapus dari peladen mitra logistik. Para pakar forensik siber memperingatkan bahwa data identitas yang bocor memiliki masa pakai bertahun-tahun di pasar gelap karena masyarakat jarang mengubah nomor kontak utama mereka.
Coinbase sendiri pernah menghadapi insiden keamanan serius pada Mei 2025 ketika sindikat siber menyuap agen dukungan pelanggan luar negeri untuk mencuri data pribadi kurang dari 1 persen pengguna aktif bulanan mereka. Kala itu, bursa menolak tuntutan tebusan sebesar $20 juta dan memilih membuka sayembara hadiah dengan nilai serupa untuk memburu pelaku. Berdasarkan dokumen keterbukaan yang diserahkan kepada Jaksa Agung Maine, insiden tersebut mengekspos data 69.461 nasabah, mencakup identitas nama, alamat, nomor jaminan sosial tersamar, hingga salinan dokumen identitas pemerintah.
Kewajiban Pelaporan Regulasi dan Protokol Keamanan Nasabah
Menyikapi insiden pada vendor Amplitude, Coinbase menyatakan telah memulai proses pemberitahuan kepada seluruh otoritas pengawas dan regulator keuangan yang berwenang sesuai dengan kepatuhan hukum perlindungan data konsumen. Kepatuhan terhadap standar pelaporan siber ini menjadi aspek krusial mengingat Coinbase merupakan perusahaan publik yang tercatat di bursa saham Nasdaq dan beroperasi di bawah pengawasan ketat regulator pasar modal Amerika Serikat.
Di sisi lain, para analis keamanan siber mengimbau para pengguna bursa untuk meningkatkan kewaspadaan digital secara mandiri. Nasabah disarankan untuk mengabaikan segala bentuk komunikasi mencurigakan yang meminta konfirmasi kata sandi, pemindahan aset ke dompet penampung sementara, atau permintaan otentikasi darurat yang mengatasnamakan Coinbase. Penggunaan kunci keamanan fisik berbasis standar FIDO/WebAuthn sangat dianjurkan guna menggantikan otentikasi SMS yang rentan terhadap peretasan pertukaran kartu SIM (SIM swap).
Coinbase memastikan investigasi bersama tim keamanan eksternal Amplitude masih terus berjalan untuk memitigasi seluruh dampak lanjutan dari insiden ini. Manajemen bursa berjanji akan menyampaikan pembaruan informasi secara transparan apabila ditemukan indikasi baru yang relevan bagi keamanan seluruh komunitas pengguna platform kripto mereka.
Sumber: Decrypt
