Coinbase Adressdatenexposition im Zusammenhang mit Amplitude-Sicherheitsvorfall

Coinbase hat Berichte über einen Datenbruch offiziell zurückgewiesen und die Exposition einiger Kundendaten auf einen Sicherheitsvorfall mit Amplitude, einem Drittanbieter für Analysen, zurückgeführt. Der Vorfall ereignete sich am 27. und 28. Oktober 2026 und betraf eine kleine Gruppe von Coinbase-Nutzern.

Laut Coinbase beschränkten sich die exponierten Daten auf E-Mail-Adressen und Telefonnummern. Während das Unternehmen betont, dass es keine Hinweise auf unbefugten Zugriff auf seine internen Systeme gibt, berichtete die Sicherheitsfirma SlowMist, dass die Kontaktdaten von über 70.000 Coinbase-Nutzern möglicherweise abgerufen wurden.

Coinbase hat seinen Nutzern versichert, dass sensible Informationen wie Passwörter und Transaktionshistorien sicher bleiben und die Kundengelder geschützt sind. Die Börse informiert aktiv betroffene Kunden per E-Mail und hat den Vorfall gemäß den Anforderungen den Aufsichtsbehörden gemeldet.

Angesichts der Exposition hat Coinbase die Nutzer gewarnt, wachsam gegenüber möglichen Phishing-Versuchen und Social-Engineering-Betrügereien zu sein, die aus den geleakten Kontaktdaten resultieren könnten. Den Nutzern wird geraten, unaufgeforderte Mitteilungen, die angeblich von Coinbase stammen, mit Vorsicht zu behandeln und etwaige kontobezogene Probleme über offizielle Kanäle zu überprüfen.

Darüber hinaus hat der Binance-Gründer Changpeng Zhao (CZ) nach einer Welle von Datenlecks, die mehrere Unternehmen, einschließlich Coinbase, betroffen haben, Sicherheitsempfehlungen geteilt. Er betonte die Wichtigkeit, für verschiedene Börsen einzigartige E-Mail-Aliase zu verwenden, und empfahl, SMS-basierte Zwei-Faktor-Authentifizierung zu vermeiden, um Risiken im Zusammenhang mit geleakten Telefonnummern zu minimieren.