Coinbase heeft dinsdag in een late verklaring gezegd dat een beveiligingsincident bij de analyseleverancier Amplitude de contactgegevens van een "kleine subset" van haar klanten heeft gecompromitteerd, waarbij het elke schending van de eigen systemen van de beurs ontkende. Het bedrijf voegde eraan toe dat ook andere klanten van Amplitude waren getroffen.

Dit incident onderstreept een terugkerend zwak punt voor cryptobedrijven: klantgegevens die met tools van derden worden gedeeld, kunnen worden blootgelegd, zelfs wanneer de eigen systemen van een bedrijf geen tekenen van inbraak vertonen.

"Coinbase heeft geen datalek gehad", schreef het supportaccount van de beurs in een bericht op X. Het bericht omschreef het voorval als een beveiligingsincident bij Amplitude, een analyseleverancier, dat "een kleine subset van de contactgegevens van Coinbase-klanten trof, naast andere klanten van Amplitude."

Coinbase zei geen tekenen van ongeautoriseerde toegang tot haar systemen te hebben gevonden en dat klantengelden onaangetast zijn. Het bedrijf informeert getroffen klanten en toezichthouders zoals de wet vereist. Het heeft niet bekendgemaakt hoeveel gebruikers zijn getroffen, welke gegevensvelden zijn blootgelegd of wanneer het Amplitude-incident plaatsvond — details die nog openstaan nu het meldingsproces loopt.

SlowMist-manager beweert dat meer dan 70.000 gebruikers zijn getroffen

Ongeveer 30 minuten voordat Coinbase haar verklaring publiceerde, schreef 23pds, chief information security officer bij het blockchainbeveiligingsbedrijf SlowMist, op X dat de inbreuk was bevestigd en dat hackers contactgegevens van meer dan 70.000 gebruikers hadden verkregen. In hetzelfde bericht stond dat het niet direct duidelijk was of wachtwoorden of geld waren gestolen.

Coinbase heeft het cijfer van 70.000 niet bevestigd en herhaalde slechts dat een "kleine subset" van haar klanten betrokken was. Nu de beurs geen eigen telling aanbiedt, bleef het verschil tussen de twee karakteriseringen bij publicatie onopgelost.

Gelekte klantenlijsten geven oplichters een klaarstaand phishing-doelwit

De blootstelling van contactgegevens laat wachtwoorden, sleutels en geld onaangetast, maar dergelijke gegevens zijn voer voor phishing en social engineering. Voor Coinbase-gebruikers is die zorg gebaseerd op precedenten: hun contactgegevens zijn eerder boven water gekomen en vormden de basis voor imitatiefraude.

Een vergelijkbaar probleem trof de producent van hardware wallets SafePal in augustus 2026, toen een kwetsbaarheid in toegangscontrole ordergegevens van ongeveer 39.798 klanten blootlegde. SafePal waarschuwde — zo meldde Cryptopolitan — dat oplichters gestolen gegevens kunnen gebruiken om nep-supportgesprekken te voeren, valse terugbetalingen aan te bieden, valse software-updateverzoeken te sturen en links naar gekloonde phishingsites te verspreiden.

Coinbase-klanten hebben eerder vergelijkbare bedreigingen meegemaakt. In mei 2025 maakte de beurs een inbreuk bekend waarbij criminelen overzeese medewerkers van de klantenservice omkochten om persoonlijke gegevens van een subset van gebruikers af te geven. Coinbase zei dat de criminelen van plan waren zich voor te doen als de beurs en mensen te misleiden om crypto te versturen. Het bedrijf reserveerde tussen de $180 miljoen en $400 miljoen om het incident aan te pakken en klanten te compenseren, en bood een beloning van $20 miljoen voor informatie die tot arrestaties zou leiden.

On-chain onderzoeker ZachXBT schatte in februari 2025 dat dergelijke oplichting ongeveer $300 miljoen per jaar kost, waarbij hij zei dat Coinbase-gebruikers in twee maanden meer dan $65 miljoen eraan hadden verloren.

In maart 2026 bekritiseerde dezelfde SlowMist-manager, 23pds, een officiële Coinbase Commerce-pagina die gebruikers vroeg hun herstelzinnen in te typen, en noemde het "uiterst dwaas" om gebruikers te vragen een mnemonic-zin te sturen om activa te controleren.