Coinbase hat Berichte über eine neue Datenpanne zurückgewiesen, nachdem ein Sicherheitsvorfall beim Drittanbieter für Analytik Amplitude die Kontaktinformationen einer begrenzten Anzahl seiner Kunden offengelegt hatte, und betonte, dass seine eigenen Systeme niemals kompromittiert wurden.

Der Exchange ging am 28. Oktober in einer Erklärung auf diese Berichte ein, die über seinen Coinbase-Support-Account auf X geteilt wurde, und erklärte, dass seine internen Systeme nicht kompromittiert wurden und die Kundengelder nicht betroffen seien. Bei den offengelegten Daten handelte es sich um Informationen, die von Amplitude verarbeitet werden, einem Dienstleister, der auch Analysedaten für andere Unternehmen verwaltet.

Die Reaktion des Unternehmens folgte auf die Verbreitung angeblicher Coinbase-Pannenbenachrichtigungen in sozialen Medien, einschließlich unbelegter Behauptungen, dass mehr als 70.000 Nutzer betroffen seien und einige Kunden Kryptowährungen verloren hätten. Coinbase hat diese Zahlen nicht bestätigt und keine Vermögensverluste im Zusammenhang mit dem Vorfall beim Dienstleister gemeldet.

Eine Offenlegung durch einen Dienstleister, kein Angriff auf den Exchange

Nach Angaben des Exchange betraf der Vorfall einen kleinen Teil der Kontaktinformationen von Coinbase-Kunden, darunter möglicherweise E-Mail-Adressen und Telefonnummern. Coinbase identifizierte Amplitude, einen externen Analytikdienstleister, als Quelle der Offenlegung und nicht seine eigene Handels-, Verwahrungs- oder Kontoverwaltungsinfrastruktur.

Das Unternehmen erklärte, es habe keine Hinweise auf unbefugten Zugriff auf seine internen Systeme gefunden, und hält daran fest, dass die Kundenguthaben sicher seien. Es benachrichtigt betroffene Kunden und die zuständigen Aufsichtsbehörden gemäß den geltenden gesetzlichen Anforderungen, hat jedoch nicht offengelegt, wie viele Personen betroffen sind, den genauen Zeitraum des Eindringens oder die Methode, mit der auf die Systeme von Amplitude zugegriffen wurde. Der Vorfall unterstreicht, wie Daten, die externen Dienstleistern anvertraut werden, unabhängig von der eigenen Infrastruktur eines Unternehmens offengelegt werden können – ein wiederkehrendes Muster in aktuellen Vorfällen im Kryptosektor, an denen Dienstleister und Partner beteiligt waren.

Coinbase bestätigte auch, dass Informationen anderer Kunden von Amplitude betroffen waren, was darauf hindeutet, dass sich der Vorfall über die eigenen Daten von Coinbase hinaus erstreckte. Auch ohne eine direkte Sicherheitspanne beim Exchange haben offengelegte Kontaktinformationen Auswirkungen auf die Privatsphäre, da sie genutzt werden können, um Kryptobesitzer durch Identitätsbetrugsversuche ins Visier zu nehmen.

Die Zahl von 70.000 geht auf eine frühere, separate Datenpanne zurück

Beiträge in sozialen Medien, die neben dem aktuellen Vorfall kursierten, verwiesen auf etwa 70.000 betroffene Coinbase-Kunden – eine Zahl, die mit einem früheren und separaten Sicherheitsvorfall in Verbindung gebracht wird. Im Mai 2025 gab Coinbase bekannt, dass Kriminelle Kundendienstmitarbeiter im Ausland bestochen hatten, um Kontoinformationen für Social-Engineering-Angriffe zu erhalten. Eine anschließende Behördenmitteilung identifizierte 69.461 betroffene Personen.

Der Vorfall von 2025 führte zu einer Lösegeldforderung über 20 Millionen US-Dollar, die Coinbase ablehnte, sowie zu erheblichen Kosten für Behebung und Entschädigungen. Er löste außerdem Sicherheitsbedenken bei konkurrierenden Exchanges aus, darunter versuchte Anwerbungsschemata gegen Binance und Kraken.

Der Amplitude-Vorfall vom Oktober 2026 unterscheidet sich vom Insiderfall 2025. Coinbase hat keine Verbindung zwischen den beiden Ereignissen hergestellt und auch nicht bestätigt, dass die frühere Kundenzahl auf die aktuelle Offenlegung zutrifft. Das Wiederauftauchen der alten Zahl alongside dem neuen Vorfall zeigt, wie Zahlen aus vergangenen Datenschutzpannen während aktueller Sicherheitsereignisse kursieren und das Bild trüben können, bevor offizielle Details bestätigt sind.

Phishing-Risiken durch offengelegte Kontaktdaten

Offengelegte Kontaktdaten können es Kriminellen ermöglichen, überzeugende Phishing-E-Mails, gefälschte Sicherheitswarnungen und Telefonanrufe mit Identitätsbetrug zu erstellen. Angreifer können legitime Pannenbenachrichtigungen ausnutzen, um Kunden zur Preisgabe von Passwörtern, zur Offenlegung von Zwei-Faktor-Authentifizierungscodes oder zur Überweisung von Kryptowährungen an Adressen zu bewegen, die als sichere Konten ausgegeben werden.

Der Vorfall folgt auf eine Reihe von Datenschutzpannen, die im Jahr 2026 Anbieter von Kryptowallets betrafen. Im Januar sahen sich Ledger-Kunden gezielten Phishing-Angriffen ausgesetzt, nachdem eine Panne beim E-Commerce-Partner Global-e persönliche Informationen und Bestelldaten offengelegt hatte. SafePal gab im August eine Schwachstelle bei der Sendungsverfolgung bekannt, durch die Daten von 39.798 Kunden offengelegt wurden, während eine Panne bei einem Versandpartner von Trezor mehr als 80.000 Käufer betraf.

Zuletzt erlitt Keystone im Oktober eine Datenpanne, bei der Kunden namen, Adressen und Kaufdaten über seinen Onlineshop offengelegt wurden, während Nutzer von Foundation Passport Ziel gefälschter Phishing-E-Mails zu einem fingierten Wallet-Recall wurden. Obwohl die Vorfälle unterschiedliche Systeme und Angriffsmethoden betrafen, können die gestohlenen Informationen hochgradig gezielte Phishing- und Identitätsbetrugsversuche gegen Kryptobesitzer ermöglichen.

Coinbases Hinweise für Kunden

Coinbase rät Kunden, seine Dienste direkt aufzurufen, anstatt unerwarteten Links oder Anweisungen aus unaufgeforderten Nachrichten zu folgen. Der Exchange fordert Nutzer niemals auf, Wiederherstellungsphrasen, Authentifizierungscodes oder Passwörter gegenüber Kundendienstmitarbeitern preiszugeben. Kunden, die verdächtige Mitteilungen erhalten, können ihren Kontostatus über die offizielle Coinbase-App oder die Support-Website überprüfen.

Die Kundenbenachrichtigungen und Berichterstattung an Aufsichtsbehörden im Zusammenhang mit dem Amplitude-Vorfall laufen weiter. Die Zahl der betroffenen Kunden und die vollständigen Kategorien der offengelegten Informationen sind bisher nicht öffentlich bekannt, sodass offizielle Mitteilungen von Coinbase und Behördeneinreichungen die wichtigsten Details sind, auf die es zu achten gilt, während sich das volle Ausmaß des Vorfalls abzeichnet.

Quelle: Crypto Adventure