Coinbase poinformował w oświadczeniu opublikowanym późnym wieczorem we wtorek, że incydent bezpieczeństwa u dostawcy usług analitycznych Amplitude naruszył dane kontaktowe „małej grupy” jego klientów, zaprzeczając jednocześnie przełamaniu systemów samej giełdy. Firma dodała, że dotknięci byli także inni klienci Amplitude.

To zdarzenie uwypukla powtarzający się słaby punkt firm krypto: dane klientów udostępniane narzędziom zewnętrznym mogą zostać ujawnione nawet wtedy, gdy w systemach samej firmy nie widać śladów włamania.

„Coinbase nie doświadczył wycieku danych” — napisało konto wsparcia giełdy w poście na X. Post określił zdarzenie jako incydent bezpieczeństwa u dostawcy usług analitycznych Amplitude, który „dotknął małą grupę danych kontaktowych klientów Coinbase, wśród innych klientów Amplitude”.

Coinbase stwierdził, że nie znalazł śladów nieuprawnionego dostępu do swoich systemów i że środki klientów nie zostały naruszone. Firma powiadamia poszkodowanych klientów oraz organy regulacyjne, zgodnie z wymogami prawa. Nie ujawniła, ilu użytkowników dotyczy incydent, jakie pola danych zostały ujawnione ani kiedy zdarzenie w Amplitude nastąpiło — szczegóły te pozostają nieznane w toku procesu powiadamiania.

Przedstawiciel SlowMist twierdzi, że dotknięto ponad 70 000 użytkowników

Około 30 minut przed publikacją oświadczenia Coinbase 23pds, główny specjalista ds. bezpieczeństwa informacji w firmie zajmującej się bezpieczeństwem blockchaina SlowMist, napisał na X, że włamanie zostało potwierdzone, a hakerzy uzyskali dane kontaktowe ponad 70 000 użytkowników. Ten sam post mówił, że nie było od razu jasne, czy skradziono hasła lub środki.

Coinbase nie potwierdził liczby 70 000, powtarzając jedynie, że chodziło o „małą grupę” klientów. Ponieważ giełda nie przedstawiła własnych szacunków, rozbieżność między tymi dwiema wersjami pozostawała niewyjaśniona w chwili publikacji.

Wycieki list klientów to gotowy cel dla oszustów phishingowych

Ujawnienie danych kontaktowych pozostawia hasła, klucze i środki nietknięte, ale takie dane są pożywką dla phishingu i inżynierii społecznej. Dla użytkowników Coinbase obawy te mają podstawy w przeszłości: ich dane kontaktowe pojawiały się już we wcześniejszych incydentach i napędzały oszustwa na podszywanie się.

Podobny problem dotknął producenta portfeli sprzętowych SafePal w sierpniu 2026 roku, gdy luka w kontroli dostępu ujawniła dane zamówień około 39 798 klientów. SafePal ostrzegał — jak relacjonował Cryptopolitan — że oszuści mogą wykorzystać skradzione dane do wykonywania fałszywych rozmów z wsparciem, oferowania fikcyjnych zwrotów środków, wysyłania fałszywych próśb o aktualizację oprogramowania oraz rozsyłania linków do sklonowanych stron phishingowych.

Klienci Coinbase już wcześniej mierzyli się z podobnymi zagrożeniami. W maju 2025 roku giełda ujawniła wyciek, w którym przestępcy przekupili zagranicznych pracowników wsparcia, aby przekazali dane osobowe części użytkowników. Coinbase stwierdził, że przestępcy planowali podszywać się pod giełdę i nakłonić ludzi do wysłania kryptowalut. Firma przeznaczyła od 180 do 400 milionów dolarów na rozwiązanie problemu i rekompensaty dla klientów, a także zaoferowała nagrodę w wysokości 20 milionów dolarów za informacje prowadzące do aresztowań.

Śledczy on-chain ZachXBT oszacował w lutym 2025 roku, że takie oszustwa kosztują około 300 milionów dolarów rocznie, podając, że użytkownicy Coinbase stracili przez dwa miesiące ponad 65 milionów dolarów.

W marcu 2026 roku ten sam przedstawiciel SlowMist, 23pds, skrytykował oficjalną stronę Coinbase Commerce, która prosiła użytkowników o wpisanie fraz odzyskiwania, nazywając „skrajnie nierozsądnym” proszenie użytkowników o przesłanie frazy mnemonicznej w celu sprawdzenia aktywów.