Утечка данных 70 000 пользователей Coinbase вызвала споры о необходимости KYC

В результате значительной утечки данных на Coinbase была скомпрометирована личная информация почти 70 000 пользователей, что усилило дискуссии об эффективности протоколов Know Your Customer (KYC) в криптовалютной индустрии.
Как сообщает Cointelegraph, к взлому, который произошел в декабре 2024 года, но был обнаружен только в мае 2025 года, причастны зарубежные агенты службы поддержки, которые были подкуплены за предоставление несанкционированного доступа к конфиденциальным данным клиентов.
Последствия для индустрии
Этот инцидент вызвал призывы экспертов отрасли и защитников неприкосновенности частной жизни пересмотреть необходимость и выполнение требований KYC, предполагая, что такие меры могут непреднамеренно увеличить риск утечки данных, не препятствуя в значительной степени незаконной деятельности.
Скомпрометированные данные включают имена, адреса, номера телефонов, адреса электронной почты, частичные номера социального страхования, замаскированные номера банковских счетов, изображения удостоверений личности, выданных правительством, и истории операций по счетам. Несмотря на то, что доступ к паролям или закрытым ключам не был получен, взлом вызвал обеспокоенность по поводу хранения и безопасности личной информации, собранной в рамках процедур KYC.
В связи с утечкой информации Coinbase уволила агентов службы поддержки, прекратила сотрудничество с причастной аутсорсинговой компанией и внедрила более строгие протоколы безопасности. Компания также предложила пострадавшим пользователям один год бесплатного кредитного мониторинга и услуг по защите личности.
Как изменить правила
Некоторые пользователи выступают за замену традиционных процедур KYC современными инновациями, такими как технология "нулевого знания" (ZK). Такой подход позволяет одной стороне доказать достоверность информации, не раскрывая базовых данных. Теоретически это может позволить регуляторам соблюдать стандарты соответствия, сохраняя конфиденциальность пользователей.
Поскольку криптовалютный сектор продолжает бороться с проблемами безопасности, это нарушение подчеркивает необходимость сбалансированного подхода к верификации пользователей, который защищает персональные данные, сохраняя при этом соответствие нормативным стандартам.
Ранее мы писали о том, что Coinbase грозит еще один судебный иск в связи с утечкой данных.