Kundendaten von Coinbase durch Amplitude-Sicherheitsvorfall betroffen; Gelder 'nicht beeinträchtigt'
Wichtige Erkenntnisse
- •Ein Sicherheitsvorfall beim Analytics-Anbieter Amplitude betraf die Kontaktdaten eines kleinen Teils der Coinbase-Kunden sowie Daten anderer Amplitude-Kunden.
- •Coinbase erklärte, keine Hinweise auf unbefugten Zugriff auf die eigenen Systeme gefunden zu haben; Kundengelder seien nicht betroffen.
- •Die Börse informiert betroffene Kunden und Aufsichtsbehörden, hat aber weder die Zahl der betroffenen Nutzer, die Art der offengelegten Kontaktdaten noch den Zeitpunkt des Vorfalls genannt.
- •Die Mitteilung kommt 17 Monate nach dem Dat leak von Coinbase im Jahr 2025, bei dem Cyberkriminelle im Ausland ansässige Support-Mitarbeiter bestachen, um die personenbezogenen Daten von 69.461 Kunden zu stehlen; das Unternehmen lehnte eine Lösegeldforderung von 20 Millionen Dollar ab.
- •Der Vorfall spiegelt ein wiederkehrendes Muster wider, bei dem Kundendaten von Krypto-Unternehmen durch Drittanbieter offengelegt werden, ähnlich wie bei Trezors Meldung über einen Dat leak beim Versanddienstleister ShipMonk.
Die Krypto-Börse Coinbase teilte mit, dass ein Sicherheitsvorfall beim Analytics-Drittanbieter Amplitude die Kontaktdaten eines „kleinen Teils“ ihrer Kunden betroffen habe, betonte jedoch, dass die Börse selbst nicht kompromittiert wurde und Kundengelder nicht betroffen seien. Die Mitteilung kommt 17 Monate nachdem Coinbase einen Dat leak unter Beteiligung bestochener Support-Mitarbeiter im Ausland gemeldet hatte, bei dem Kundendaten offengelegt wurden.
Das Unternehmen versuchte, eine klare Trennung zwischen der Kompromittierung des Anbieters und der eigenen Infrastruktur zu ziehen. „Coinbase hat keinen Dat leak erlitten“, erklärte der Support-Account des Unternehmens am Dienstagabend in einem Tweet. „Amplitude, ein Analytics-Anbieter, hat einen Sicherheitsvorfall erlebt, der einen kleinen Teil der Kontaktdaten von Coinbase-Kunden betraf, neben anderen Amplitude-Kunden.“
Coinbase hat keinen Dat leak erlitten. Amplitude, ein Analytics-Anbieter, hat einen Sicherheitsvorfall erlebt, der einen kleinen Teil der Kontaktdaten von Coinbase-Kunden betraf, neben anderen Amplitude-Kunden. Wir haben keine Hinweise auf unbefugten Zugriff auf Coinbase-Systeme gefunden, und… — Coinbase Support (@CoinbaseSupport) October 28, 2026
Der abgebrochene Beitrag endete mitten im Satz, nachdem erklärt worden war, dass kein unbefugter Zugriff auf die Systeme von Coinbase gefunden worden sei.
Coinbase erklärte, es gebe keine Hinweise auf unbefugten Zugriff auf die eigenen Systeme, und die Kundengelder seien „nicht beeinträchtigt“. Das Unternehmen informiere betroffene Kunden und Aufsichtsbehörden entsprechend seinen gesetzlichen Pflichten.
Die Börse machte keine Angaben dazu, wie viele Kunden betroffen waren, welche Arten von Kontaktdaten offengelegt wurden oder wann der Vorfall stattfand. Sie nannte auch nicht die anderen Amplitude-Kunden, die von dem Sicherheitsvorfall des Anbieters betroffen waren, und ließ damit grundlegende Fragen zum Umfang des Vorfalls offen. Diese Benachrichtigungen sind der bekannteste Kanal, über den weitere Details zum Ausmaß des Vorfalls bekannt werden könnten, und der Verweis auf „andere Amplitude-Kunden“ unterstrich, wie eine einzelne Kompromittierung bei einem gemeinsamen Analytics-Anbieter viele Unternehmen gleichzeitig treffen kann.
Der Dat leak 2025
Im Mai 2025 meldete Coinbase einen weitaus schwerwiegenderen Vorfall. Das Unternehmen erklärte, Cyberkriminelle hätten im Ausland ansässige Support-Mitarbeiter bestochen, um personenbezogene Daten von weniger als 1 % der monatlich aktiven Nutzer zu stehlen. Die Börse lehnte eine Lösegeldforderung von 20 Millionen Dollar ab und bot stattdessen 20 Millionen Dollar für Informationen, die zur Festnahme der Angreifer führen.
Eine spätere Meldung beim Attorney General von Maine bezifferte die Zahl der betroffenen Kunden auf 69.461; zu den offengelegten Daten gehörten Namen, Adressen, geschwärzte Sozialversicherungsnummern und Bilder von Ausweisdokumenten. Die beiden Vorfälle erreichten die Kundendaten über unterschiedliche Wege – einer über Support-Mitarbeiter, der andere über einen Analytics-Anbieter.
Über Partner offengelegte Daten
Krypto-Unternehmen sahen sich wiederholt mit der Offenlegung von Kundendaten durch Drittanbieter konfrontiert – Analytics-Anbieter, Versanddienstleister und andere außerhalb der eigenen Systeme der Börsen. Im September teilte der Hardware-Wallet-Hersteller Trezor mit, dass ein Dat leak beim Versanddienstleister ShipMonk die Namen, Telefonnummern und Heimatadressen von 67.000 US-Kunden offengelegt hatte, zusätzlich zu fast 14.000, die im August gemeldet worden waren. Einige der Datensätze reichten bis ins Jahr 2019 zurück, Jahre nachdem ShipMonk Trezor versichert hatte, sie seien gelöscht worden. Trezor warnte betroffene Kunden vor gefälschten E-Mails, Anrufen und Briefen sowie vor Risiken für ihre körperliche Sicherheit.
Zu dieser Zeit erklärte der Cybercrime-Berater David Sehyeon Baek gegenüber Decrypt, ein Brief mit Namen und Heimatadresse signalisiere „Wir können dich finden“, und gestohlene Daten blieben über Jahre hinweg nützlich, da Menschen selten umziehen oder ihre Nummern wechseln. Diese Dynamik erklärt, warum Offenlegungen von Kontaktdaten wie die von Coinbase auch dann auf große Aufmerksamkeit stoßen, wenn Gelder unberührt bleiben: Namen, Telefonnummern und Heimatadressen sind der Rohstoff für genau die Art von gefälschten E-Mails, Anrufen und Briefen, vor denen Trezor gewarnt hat.
Quelle: Decrypt
