Coinbase ha negato le segnalazioni di un nuovo data breach dopo che un incidente di sicurezza presso il fornitore di analisi di terze parti Amplitude ha esposto le informazioni di contatto di un numero limitato dei suoi clienti, sottolineando che i suoi sistemi non sono mai stati compromessi.

L'exchange ha affrontato le segnalazioni il 28 ottobre in una dichiarazione condivisa tramite il suo account Coinbase Support su X, affermando che i suoi sistemi interni non erano stati compromessi e che i fondi dei clienti rimanevano non interessati. I dati esposti consistevano in informazioni elaborate da Amplitude, un fornitore che gestisce anche dati di analisi per altre aziende.

La risposta dell'azienda è seguita alla circolazione su social media di presunte notifiche di breach di Coinbase, incluse affermazioni non verificate secondo cui oltre 70.000 utenti erano stati colpiti e che alcuni clienti avevano perso criptovalute. Coinbase non ha confermato tali cifre e non ha segnalato perdite di asset collegate all'incidente del fornitore.

Un'esposizione del fornitore, non un breach dell'exchange

Secondo l'exchange, l'incidente ha coinvolto un piccolo sottoinsieme delle informazioni di contatto dei clienti di Coinbase, potenzialmente includendo indirizzi email e numeri di telefono. Coinbase ha identificato Amplitude, un fornitore di analisi esterno, come fonte dell'esposizione anziché la propria infrastruttura di trading, custodia o gestione degli account.

L'azienda ha dichiarato di non aver riscontrato prove di accessi non autorizzati ai propri sistemi interni e sostiene che gli asset dei clienti rimangano al sicuro. Sta notificando i clienti interessati e le autorità di regolamentazione competenti in conformità con i requisiti legali applicabili, pur non aver divulgato quanti individui siano coinvolti, la cronologia precisa dell'intrusione o il metodo utilizzato per accedere ai sistemi di Amplitude. L'episodio sottolinea come i dati affidati a fornitori di servizi esterni possano essere esposti indipendentemente dall'infrastruttura di un'azienda — una dinamica ricorrente nei recenti incidenti del settore delle criptovalute che coinvolgono fornitori e partner.

Coinbase ha inoltre confermato che anche informazioni appartenenti ad altri clienti di Amplitude sono state coinvolte, indicando che l'incidente è andato oltre i propri dati. Anche senza un breach diretto dell'exchange, le informazioni di contatto esposte comportano implicazioni per la privacy, poiché possono essere utilizzate per presagliare i detentori di criptovalute tramite tentativi di impersonificazione.

La cifra di 70.000 legata a un breach precedente e separato

I post sui social media circolati insieme all'ultimo incidente facevano riferimento a circa 70.000 clienti di Coinbase interessati — una cifra associata a un precedente e separato breach di sicurezza. Nel maggio 2025, Coinbase ha rivelato che dei criminali avevano corrotto personale di assistenza clienti all'estero per ottenere informazioni sugli account da utilizzare in attacchi di ingegneria sociale. Una successiva notifica normativa ha identificato 69.461 individui interessati.

Quell'incidente del 2025 ha portato a una richiesta di riscatto di 20 milioni di dollari, rifiutata da Coinbase, oltre a ingenti costi di bonifica e rimborso. Ha inoltre suscitato preoccupazioni di sicurezza tra gli exchange concorrenti, inclusi tentativi di reclutamento di dipendenti mirati a Binance e Kraken.

L'incidente di Amplitude dell'ottobre 2026 è distinto dal caso interno del 2025. Coinbase non ha stabilito un collegamento tra i due eventi, né ha confermato che il conteggio precedente di clienti si applichi all'ultima esposizione. La ricomparsa della vecchia cifra insieme al nuovo incidente mostra come i numeri di breach passati possano circolare durante nuovi eventi di sicurezza e confondere il quadro prima che i dettagli ufficiali siano confermati.

Rischi di phishing dai dati di contatto esposti

Le informazioni di contatto esposte possono consentire ai criminali di costruire email di phishing convincenti, avvisi di sicurezza fraudolenti e tentativi di impersonificazione telefonica. Gli attaccanti possono sfruttare notifiche di breach legittime per persuadere i clienti a rivelare password, divulgare codici di autenticazione a due fattori o trasferire criptovalute a indirizzi presentati come account sicuri.

L'incidente segue una serie di breach di dati dei clienti che hanno colpito i fornitori di wallet di criptovalute per tutto il 2026. A gennaio, i clienti di Ledger hanno affrontato attacchi di phishing mirati dopo che un breach presso il partner di e-commerce Global-e ha esposto informazioni personali e degli ordini. SafePal ha divulgato ad agosto una vulnerabilità nel tracciamento degli ordini che ha esposto i dati di 39.798 clienti, mentre un breach presso un partner di spedizioni di Trezor ha interessato oltre 80.000 acquirenti.

Più di recente, Keystone ha subito un data breach a ottobre, esponendo nomi, indirizzi e registri di acquisto dei clienti tramite il suo negozio online, mentre gli utenti di Foundation Passport sono stati presi di mira da email di phishing con finti richiami di wallet. Sebbene gli incidenti abbiano coinvolto sistemi e metodi di attacco diversi, le informazioni rubate possono consentire tentativi di phishing e impersonificazione altamente mirati contro i detentori di criptovalute.

Le indicazioni di Coinbase ai clienti

Coinbase consiglia ai clienti di accedere ai suoi servizi direttamente anziché seguire link o istruzioni inaspettate provenienti da messaggi non richiesti. L'exchange non chiede agli utenti di divulgare frasi di recupero, codici di autenticazione o password ai rappresentanti dell'assistenza clienti. I clienti che ricevono comunicazioni sospette possono verificare lo stato del proprio account tramite l'applicazione ufficiale Coinbase o il sito di supporto.

Le notifiche ai clienti e le segnalazioni normative relative all'incidente di Amplitude sono in corso. Il numero di clienti interessati e le categorie complete di informazioni esposte non sono ancora stati stabiliti pubblicamente, rendendo le divulgazioni ufficiali di Coinbase e i documenti normativi i dettagli chiave da monitorare man mano che la portata completa dell'incidente emerge.

Fonte: Crypto Adventure