Coinbase dijo en un comunicado difundido el martes por la noche que un incidente de seguridad en el proveedor de análisis Amplitude comprometió los datos de contacto de un "pequeño subconjunto" de sus clientes, al tiempo que negó cualquier violación de los sistemas propios del exchange. La empresa añadió que otros clientes de Amplitude también habían sido afectados.

El episodio pone de relieve un punto débil recurrente para las empresas de cripto: los datos de clientes compartidos con herramientas de terceros pueden quedar expuestos incluso cuando los sistemas propios de una empresa no muestran señales de intrusión.

"Coinbase no ha sufrido una violación de datos", escribió la cuenta de soporte del exchange en una publicación en X. La publicación caracterizó el episodio como un incidente de seguridad en Amplitude, un proveedor de análisis, que "impactó un pequeño subconjunto de los datos de contacto de clientes de Coinbase, entre otros clientes de Amplitude".

Coinbase dijo que no encontró señales de acceso no autorizado a sus sistemas y que los fondos de los clientes no fueron tocados. La empresa está notificando a los clientes impactados y a los organismos reguladores según lo exige la ley. No ha revelado cuántos usuarios fueron afectados, qué campos de datos fueron expuestos ni cuándo ocurrió el incidente de Amplitude — detalles que siguen pendientes mientras avanza el proceso de notificación.

Ejecutivo de SlowMist afirma que más de 70,000 usuarios fueron afectados

Cerca de 30 minutos antes de que Coinbase publicara su comunicado, 23pds, director de seguridad de la información de la firma de seguridad blockchain SlowMist, escribió en X que la violación estaba confirmada y que hackers habían obtenido la información de contacto de más de 70,000 usuarios. La misma publicación señaló que no estaba claro de inmediato si se habían robado contraseñas o fondos.

Coinbase no ha confirmado la cifra de 70,000, reiterando solo que estuvo involucrado un "pequeño subconjunto" de sus clientes. Sin que el exchange ofrezca un conteo independiente, la brecha entre ambas versiones seguía sin resolverse al momento de la publicación.

Las listas de clientes filtradas dan a los estafadores un blanco fácil de phishing

La exposición de datos de contacto deja intactas las contraseñas, las llaves y los fondos, pero esos datos son material para el phishing y la ingeniería social. Para los usuarios de Coinbase, la preocupación tiene precedente: su información de contacto ha aparecido en incidentes anteriores y alimentó esquemas de suplantación.

Un problema similar golpeó al fabricante de billeteras de hardware SafePal en agosto de 2026, cuando una vulnerabilidad de control de acceso expuso datos de pedidos de alrededor de 39,798 clientes. SafePal advirtió — según reportó Cryptopolitan — que los estafadores pueden usar los datos robados para realizar llamadas falsas de soporte, ofrecer reembolsos fraudulentos, enviar solicitudes engañosas de actualización de software y distribuir enlaces a sitios de phishing clonados.

Los clientes de Coinbase ya han enfrentado amenazas comparables. En mayo de 2025, el exchange reveló una violación en la que criminales sobornaron a agentes de soporte en el extranjero para entregar datos personales de un subconjunto de usuarios. Coinbase dijo que los criminales planeaban hacerse pasar por el exchange y engañar a las personas para que enviaran cripto. La empresa destinó entre 180 millones y 400 millones de dólares para atender el incidente y compensar a los clientes, y ofreció una recompensa de 20 millones de dólares por información que llevara a arrestos.

El investigador on-chain ZachXBT estimó en febrero de 2025 que estas estafas cuestan alrededor de 300 millones de dólares al año, señalando que los usuarios de Coinbase habían perdido más de 65 millones de dólares por este motivo en dos meses.

En marzo de 2026, el mismo ejecutivo de SlowMist, 23pds, criticó una página oficial de Coinbase Commerce que pedía a los usuarios escribir sus frases de recuperación, calificando de "extremadamente insensato" pedir a los usuarios enviar una frase mnemotécnica para verificar activos.