Coinbase teilte in einer Erklärung am späten Dienstag mit, dass ein Sicherheitsvorfall beim Analyse-Dienstleister Amplitude die Kontaktdaten einer „kleinen Teilmenge“ seiner Kunden kompromittiert habe, und bestritt zugleich eine Kompromittierung der eigenen Systeme des Exchange. Das Unternehmen fügte hinzu, dass auch andere Amplitude-Kunden betroffen seien.

Der Vorfall verdeutlicht eine wiederkehrende Schwachstelle für Krypto-Unternehmen: Kundendaten, die mit Tools von Drittanbietern geteilt werden, können offengelegt werden, selbst wenn die eigenen Systeme eines Unternehmens keine Anzeichen eines Eindringens zeigen.

„Coinbase hat keinen Datendiebstahl erlitten“, schrieb der Support-Account des Exchange in einem Beitrag auf X. Der Beitrag kennzeichnete den Vorfall als Sicherheitsvorfall bei Amplitude, einem Analyse-Dienstleister, der „eine kleine Teilmenge der Coinbase-Kundenkontaktdaten betraf, neben anderen Amplitude-Kunden“.

Coinbase sagte, es habe keine Anzeichen eines unbefugten Zugriffs auf seine Systeme gefunden, und dass Kundengelder nicht berührt wurden. Das Unternehmen benachrichtigt betroffene Kunden und Aufsichtsbehörden, wie gesetzlich vorgeschrieben. Es hat nicht offengelegt, wie viele Nutzer betroffen sind, welche Datenfelder offengelegt wurden oder wann der Amplitude-Vorfall stattfand — Details, die im Zuge des Benachrichtigungsprozesses noch ausstehen.

SlowMist-Manager behauptet, mehr als 70.000 Nutzer seien betroffen

Etwa 30 Minuten bevor Coinbase seine Erklärung veröffentlichte, schrieb 23pds, Chief Information Security Officer beim Blockchain-Sicherheitsunternehmen SlowMist, auf X, dass der Datendiebstahl bestätigt sei und Hacker Kontaktdaten von mehr als 70.000 Nutzern erlangt hätten. Derselbe Beitrag sagte, es sei nicht unmittelbar klar gewesen, ob Passwörter oder Gelder gestohlen worden seien.

Coinbase hat die Zahl von 70.000 nicht bestätigt und lediglich wiederholt, dass eine „kleine Teilmenge“ seiner Kunden betroffen war. Da der Exchange keine eigene Zählung vorlegte, blieb die Lücke zwischen den beiden Darstellungen bei Redaktionsschluss ungelöst.

Geleakte Kundenlisten bieten Betrügern ein leichtes Phishing-Ziel

Die Offenlegung von Kontaktdaten lässt Passwörter, Schlüssel und Gelder unberührt, doch solche Daten sind Rohstoff für Phishing und Social Engineering. Für Coinbase-Nutzer ist die Sorge durch frühere Vorfälle begründet: Ihre Kontaktdaten sind bereits in früheren Vorfällen aufgetaucht und haben Betrug mit Identitätsdiebstahl befeuert.

Ein ähnliches Problem traf den Hardware-Wallet-Hersteller SafePal im August 2026, als eine Schwachstelle in der Zugriffskontrolle Bestelldaten von rund 39.798 Kunden offengelegte. SafePal warnte — wie von Cryptopolitan berichtet — dass Betrüger gestohlene Daten nutzen können, um gefälschte Support-Anrufe zu tätigen, Schein-Rückerstattungen anzubieten, vorgetäuschte Software-Update-Anfragen zu senden und Links zu geklonten Phishing-Seiten zu verbreiten.

Coinbase-Kunden sahen sich bereits mit vergleichbaren Bedrohungen konfrontiert. Im Mai 2025 gab der Exchange einen Datendiebstahl bekannt, bei dem Kriminelle überseeische Support-Mitarbeiter bestochen hatten, um personenbezogene Daten einer Teilmenge von Nutzern herauszugeben. Coinbase sagte, die Kriminellen planten, sich als der Exchange auszugeben und Menschen zur Überweisung von Krypto zu bewegen. Das Unternehmen stellte zwischen 180 und 400 Millionen US-Dollar zur Bewältigung des Vorfalls und zur Entschädigung der Kunden bereit und offerierte eine Belohnung von 20 Millionen US-Dollar für Informationen, die zu Verhaftungen führen.

Der On-Chain-Ermittler ZachXBT schätzte im Februar 2025, dass solche Betrügereien etwa 300 Millionen US-Dollar pro Jahr kosten, und sagte, Coinbase-Nutzer hätten in zwei Monaten mehr als 65 Millionen US-Dollar dadurch verloren.

Im März 2026 kritisierte derselbe SlowMist-Manager, 23pds, eine offizielle Coinbase-Commerce-Seite, die Nutzer aufforderte, ihre Wiederherstellungsphrasen einzugeben, und nannte es „äußerst töricht“, Nutzer eine Mnemonic-Phrase senden zu lassen, um Vermögenswerte zu prüfen.