Coinbase bestritt, dass seine internen Systeme kompromittiert wurden, nachdem in einem Bericht vom 28. Oktober 2026 behauptet worden war, Kontaktdaten von mehr als 70.000 Kunden seien offengelegt worden.

Die Börse bestätigte, dass der Analyseanbieter Amplitude einen Sicherheitsvorfall erlitten habe, der die Kontaktdaten eines kleinen Teils der Coinbase-Kunden betraf.

Coinbase erklärte, Kundengelder seien nicht betroffen, und das Unternehmen benachrichtige betroffene Nutzer sowie zuständige Aufsichtsbehörden.

Die Kryptowährungsbörse Coinbase bestritt, dass ihre internen Systeme kompromittiert wurden, nachdem der Krypto-Blogger DelCrxpto am 28. Oktober 2026 behauptet hatte, Angreifer hätten Kontaktdaten von mehr als 70.000 Coinbase-Kunden erlangt. Das Unternehmen bestätigte einen Informationssicherheitsvorfall beim Drittanbieter für Analysedienste Amplitude und erklärte zugleich, Kundengelder seien nicht betroffen.

In einem Beitrag vom 28. Oktober erklärte DelCrxpto, es gebe keine Hinweise darauf, dass Passwörter kompromittiert oder Gelder gestohlen worden seien. Der unter dem Pseudonym 23pds bekannte Chief Information Security Officer von SlowMist machte später auf das mutmaßliche Datenleck aufmerksam, legte jedoch keine unabhängigen technischen Belege vor, die den berichteten Umfang stützen.

Coinbase teilte mit, der Vorfall habe sich bei Amplitude ereignet, das Analysedienste anbietet, und wies Behauptungen zurück, wonach die eigene Infrastruktur kompromittiert worden sei.

„Coinbase hatte kein Datenleck. Amplitude, ein Anbieter von Analysediensten, erlitt einen Sicherheitsvorfall, der die Kontaktdaten eines kleinen Teils der Coinbase-Kunden sowie die anderer Amplitude-Kunden betraf“, hieß es in der Erklärung.

„Wir haben keine Hinweise auf einen unbefugten Zugriff auf Coinbase-Systeme festgestellt. Kundengelder waren nicht betroffen“, fügte das Unternehmen hinzu.

Coinbase erklärte, es benachrichtige betroffene Kunden und zuständige Aufsichtsbehörden gemäß den gesetzlichen Vorgaben. Das Unternehmen nannte weder die Zahl der betroffenen Kunden noch den Umfang der kompromittierten Daten oder die Umstände des Vorfalls. DelCrxptos Schätzung von mehr als 70.000 betroffenen Nutzern bleibt daher vom Unternehmen unbestätigt.

Obwohl es keine Berichte über gestohlene Krypto-Assets gab, könnten Angreifer offengelegte Kontaktdaten für Phishing- und Social-Engineering-Betrugsversuche nutzen, einschließlich Versuchen, sich als Mitarbeiter der Börse auszugeben und Zugang zu Kundenkonten zu erlangen.

Früheres Datenleck bei Coinbase

Coinbase war im Mai 2025 mit einem separaten groß angelegten Leak personenbezogener Daten konfrontiert. Bei diesem Vorfall bestachen Angreifer ausgelagerte Kundendienstmitarbeiter außerhalb der Vereinigten Staaten und erlangten Nutzerinformationen, darunter Know-Your-Customer-Daten.

Die Angreifer forderten später von Coinbase 20 Millionen US-Dollar als Gegenleistung dafür, die gestohlenen Daten nicht offenzulegen. Die Börse verweigerte die Zahlung und richtete einen Belohnungsfonds für Informationen ein, die zur Festnahme der Beteiligten führen. Coinbase schätzte, dass Abhilfemaßnahmen und Kundenentschädigungen zwischen 180 Millionen und 400 Millionen US-Dollar kosten könnten.

Das US-Justizministerium leitete eine Untersuchung zu diesem Vorfall ein. Coinbase war nicht Ziel der Untersuchung.

Quelle: HODL Press