Coinbase: Datenleck bei Auftragnehmer Amplitude, nicht in den Austauschsystemen aufgetreten

Coinbase berichtete am Mittwoch, dass die Kontaktdaten einiger seiner Kunden aufgrund eines Vorfalls bei seinem Analytik-Dienstleister Amplitude offengelegt wurden. Laut dem Kundendienst des Unternehmens auf X betraf der Vorfall eine "kleine Untergruppe" von Coinbase-Kunden sowie andere Amplitude-Kunden. Coinbase bestreitet jeglichen Verstoß gegen seine eigenen Systeme und betont, dass Kundengelder nicht betroffen waren.

Die Offenlegung fügt sich in die Berichte vom Mittwoch über Cyberangriffe auf Kryptowährungsbörsen und traditionelle Finanzunternehmen ein. In Südkorea untersucht Bithumb, ob ein Verstoß gegen seine interne Arbeitsplattform zu einem Leck von Kundendaten geführt hat: Am 27. Oktober entdeckte die Börse einen abnormalen Zugriff von außen. Der Broker Daishin Securities meldete ein Leck von persönlichen und Kreditdaten von 38.490 Kunden. Eine weitere betroffene Partei war Mirae Asset Global Investments, wo laut dem Unternehmen Hacker nur die Namen einiger Mitarbeiter einsehen konnten.

Die Finanzaufsichtskommission Südkoreas untersucht alle drei koreanischen Fälle und hat ein Außenteam zu Daishin entsandt. Dies ist nicht die erste Angriffswelle auf den koreanischen Finanzsektor: Ähnliche Vorfälle wurden zuvor bei der Shinhan Bank verzeichnet.

Cointelegraph wandte sich an Coinbase, um die Anzahl der Betroffenen zu erfahren, erhielt jedoch zum Zeitpunkt der Veröffentlichung keine Antwort. Das Unternehmen gab nicht an, wie viele Kunden betroffen waren oder welche Datenkategorien offengelegt wurden.

Im Mai 2025 gab Coinbase einen separaten Vorfall bekannt, der weniger als 1% der monatlich Transaktionen durchführenden Nutzer betraf. Zu diesem Zeitpunkt schätzte das Unternehmen die Kosten für Entschädigung und Behebung auf bis zu 400 Millionen US-Dollar.