Coinbase ha negado los reportes de una nueva filtración de datos después de que un incidente de seguridad en Amplitude, proveedor externo de análisis, expusiera la información de contacto de un número limitado de sus clientes, y subrayó que sus propios sistemas nunca fueron comprometidos.

El exchange abordó los reportes el 28 de octubre en un comunicado compartido a través de su cuenta de Coinbase Support en X, en el que declaró que sus sistemas internos no fueron comprometidos y que los fondos de los clientes no se vieron afectados. Los datos expuestos consistían en información procesada por Amplitude, un proveedor que también gestiona datos de análisis para otras empresas.

La respuesta de la empresa se produjo tras la circulación en redes sociales de supuestas notificaciones de filtración de Coinbase, incluidas afirmaciones no verificadas de que más de 70.000 usuarios habían sido afectados y de que algunos clientes habían perdido criptomonedas. Coinbase no ha confirmado esas cifras y no ha reportado pérdidas de activos vinculadas al incidente del proveedor.

Una exposición de un proveedor, no una filtración del exchange

Según el exchange, el incidente afectó a un pequeño subconjunto de la información de contacto de clientes de Coinbase, que podría incluir direcciones de correo electrónico y números de teléfono. Coinbase identificó a Amplitude, un proveedor externo de análisis, como la fuente de la exposición, y no a su propia infraestructura de trading, custodia o gestión de cuentas.

La empresa afirmó que no ha encontrado evidencia de acceso no autorizado a sus sistemas internos y sostiene que los activos de los clientes permanecen seguros. Está notificando a los clientes afectados y a los reguladores correspondientes de acuerdo con los requisitos legales aplicables, aunque no ha revelado cuántas personas están involucradas, el cronograma preciso de la intrusión ni el método utilizado para acceder a los sistemas de Amplitude. El episodio pone de relieve cómo los datos confiados a proveedores externos pueden exponerse de manera independiente de la infraestructura propia de una empresa, una dinámica recurrente en incidentes recientes del sector de las criptomonedas que involucran a proveedores y socios.

Coinbase también confirmó que se vio afectada información perteneciente a otros clientes de Amplitude, lo que indica que el incidente se extendió más allá de sus propios datos. Incluso sin una filtración directa del exchange, la información de contacto expuesta tiene implicaciones de privacidad, ya que puede utilizarse para atacar a tenedores de criptomonedas mediante intentos de suplantación de identidad.

La cifra de 70.000 está vinculada a una filtración anterior y distinta

Publicaciones en redes sociales que circulaban junto con el último incidente mencionaban a aproximadamente 70.000 clientes de Coinbase afectados, una cifra asociada con una filtración de seguridad anterior y separada. En mayo de 2025, Coinbase reveló que criminales habían sobornado a personal de atención al cliente en el extranjero para obtener información de cuentas con el fin de usarla en ataques de ingeniería social. Una posterior notificación regulatoria identificó a 69.461 personas afectadas.

Ese incidente de 2025 generó una demanda de rescate de 20 millones de dólares, que Coinbase rechazó, además de cuantiosos costos de remediación y reembolso. También desencadenó preocupaciones de seguridad en exchanges rivales, incluidos intentos de esquemas de reclutamiento de empleados dirigidos a Binance y Kraken.

El incidente de Amplitude de octubre de 2026 es distinto del caso de origen interno de 2025. Coinbase no ha establecido una conexión entre ambos eventos, ni ha confirmado que la cifra de clientes anterior aplique a la exposición más reciente. La reaparición de la antigua cifra junto con el nuevo incidente muestra cómo los números de filtraciones pasadas pueden circular durante eventos de seguridad recientes y nublar el panorama antes de que se confirmen los detalles oficiales.

Riesgos de phishing derivados de los datos de contacto expuestos

Los datos de contacto expuestos pueden permitir a los criminales construir correos electrónicos de phishing convincentes, alertas de seguridad fraudulentas e intentos de suplantación por teléfono. Los atacantes pueden explotar notificaciones de filtración legítimas para persuadir a los clientes de revelar contraseñas, divulgar códigos de autenticación de dos factores o transferir criptomonedas a direcciones presentadas como cuentas seguras.

El incidente se produce tras una serie de filtraciones de datos de clientes que afectaron a proveedores de billeteras de criptomonedas a lo largo de 2026. En enero, los clientes de Ledger enfrentaron ataques de phishing dirigidos después de que una filtración en su socio de comercio electrónico Global-e expusiera información personal y de pedidos. SafePal reveló en agosto una vulnerabilidad de seguimiento de pedidos que expuso datos de 39.798 clientes, mientras que una filtración en un socio de envíos de Trezor afectó a más de 80.000 compradores.

Más recientemente, Keystone sufrió una filtración de datos en octubre que expuso nombres, direcciones y registros de compras de clientes a través de su tienda en línea, mientras que los usuarios de Foundation Passport fueron blanco de correos electrónicos de phishing con falsos retiros de billeteras. Aunque los incidentes involucraron sistemas y métodos de ataque diferentes, la información robada puede permitir intentos de phishing y suplantación de identidad altamente dirigidos contra tenedores de criptomonedas.

Recomendaciones de Coinbase a sus clientes

Coinbase recomienda a los clientes acceder a sus servicios directamente en lugar de seguir enlaces inesperados o instrucciones de mensajes no solicitados. El exchange no pide a los usuarios que revelen frases de recuperación, códigos de autenticación ni contraseñas a representantes de atención al cliente. Los clientes que reciban comunicaciones sospechosas pueden verificar el estado de su cuenta a través de la aplicación oficial de Coinbase o del sitio web de soporte.

Las notificaciones a los clientes y los reportes regulatorios relacionados con el incidente de Amplitude continúan. El número de clientes afectados y las categorías completas de información expuesta aún no se han establecido públicamente, por lo que las divulgaciones oficiales de Coinbase y los expedientes regulatorios son los detalles clave a seguir a medida que se conozca el alcance completo del incidente.

Fuente: Crypto Adventure