Coinbase ha dichiarato in un comunicato di tarda martedì che un incidente di sicurezza presso il fornitore di analisi Amplitude ha compromesso i dati di contatto di un "piccolo sottoinsieme" dei suoi clienti, negando al contempo qualsiasi violazione dei sistemi dell'exchange. L'azienda ha aggiunto che anche altri clienti di Amplitude erano stati coinvolti.

L'episodio evidenzia un punto debole ricorrente per le aziende crypto: i dati dei clienti condivisi con strumenti di terze parti possono essere esposti anche quando i sistemi di un'azienda non mostrano segni di intrusione.

"Coinbase non ha subito alcuna violazione dei dati", ha scritto l'account di supporto dell'exchange in un post su X. Il post ha descritto l'episodio come un incidente di sicurezza presso Amplitude, un fornitore di analisi, che ha "coinvolto un piccolo sottoinsieme dei dati di contatto dei clienti di Coinbase, insieme ad altri clienti di Amplitude".

Coinbase ha dichiarato di non aver riscontrato segni di accesso non autorizzato ai propri sistemi e che i fondi dei clienti non sono stati toccati. L'azienda sta informando i clienti interessati e gli organismi di regolamentazione come richiesto dalla legge. Non ha divulgato quanti utenti siano stati coinvolti, quali campi di dati siano stati esposti o quando si sia verificato l'incidente di Amplitude — dettagli ancora in sospeso mentre il processo di notifica procede.

Il dirigente di SlowMist afferma che oltre 70.000 utenti sono stati colpiti

Circa 30 minuti prima che Coinbase pubblicasse il proprio comunicato, 23pds, responsabile della sicurezza informatica dell'azienda di sicurezza blockchain SlowMist, ha scritto su X che la violazione era confermata e che gli hacker avevano ottenuto le informazioni di contatto di oltre 70.000 utenti. Lo stesso post ha indicato che non era subito chiaro se password o fondi fossero stati rubati.

Coinbase non ha confermato la cifra di 70.000, ribadendo solo che era coinvolto un "piccolo sottoinsieme" dei suoi clienti. Con l'exchange che non offre alcun conteggio indipendente, il divario tra le due versioni rimaneva irrisolto al momento della pubblicazione.

Gli elenchi di clienti trapelati offrono ai truffatori un facile bersaglio di phishing

L'esposizione dei dati di contatto lascia intatte password, chiavi e fondi, ma tali dati sono materiale fertile per phishing e ingegneria sociale. Per gli utenti Coinbase, la preoccupazione si fonda sul precedente: le loro informazioni di contatto erano già emerse in incidenti passati e hanno alimentato schemi di impersonificazione.

Un problema simile ha colpito il produttore di hardware wallet SafePal nell'agosto 2026, quando una vulnerabilità di controllo degli accessi ha esposto i dati degli ordini di circa 39.798 clienti. SafePal ha avvertito — come riportato da Cryptopolitan — che i truffatori possono utilizzare i dettagli rubati per effettuare false chiamate di supporto, offrire rimborsi fasulli, inviare richieste di aggiornamento software contraffatte e distribuire link a siti di phishing clonati.

I clienti Coinbase hanno già affrontato minacce comparabili. A maggio 2025, l'exchange ha reso noto una violazione in cui criminali avevano corrotto agenti di supporto all'estero per ottenere dati personali di un sottoinsieme di utenti. Coinbase ha dichiarato che i criminali intendevano impersonare l'exchange e ingannare le persone per farle inviare crypto. L'azienda ha messo da parte tra 180 e 400 milioni di dollari per gestire l'incidente e compensare i clienti, offrendo inoltre una ricompensa di 20 milioni di dollari per informazioni utili agli arresti.

L'investitore on-chain ZachXBT ha stimato a febbraio 2025 che tali truffe costino circa 300 milioni di dollari all'anno, affermando che gli utenti Coinbase avevano perso più di 65 milioni di dollari in due mesi.

A marzo 2026, lo stesso dirigente di SlowMist, 23pds, ha criticato una pagina ufficiale di Coinbase Commerce che chiedeva agli utenti di digitare le proprie frasi di recupero, definendo "estremamente sciocco" chiedere agli utenti di inviare una frase mnemonica per verificare gli asset.