A Coinbase negou que seus sistemas internos tenham sido violados após uma reportagem de 28 de outubro de 2026 alegar que dados de contato de mais de 70.000 clientes haviam sido expostos.

A exchange confirmou que a provedora de análises Amplitude sofreu um incidente de segurança que afetou os dados de contato de uma pequena parcela dos clientes da Coinbase.

A Coinbase afirmou que os fundos dos clientes não foram afetados e que está notificando usuários afetados e reguladores relevantes.

A exchange de criptomoedas Coinbase negou que seus sistemas internos tenham sido violados depois que o blogueiro de criptomoedas DelCrxpto alegou, em 28 de outubro de 2026, que invasores obtiveram dados de contato de mais de 70.000 clientes da Coinbase. A empresa confirmou um incidente de segurança da informação na provedora terceirizada de análises Amplitude, ao mesmo tempo em que afirmou que os fundos dos clientes não foram afetados.

Em uma publicação de 28 de outubro, DelCrxpto disse não haver informações indicando que senhas tivessem sido comprometidas ou fundos roubados. O diretor de segurança da informação da SlowMist, conhecido pelo pseudônimo 23pds, posteriormente chamou atenção para o suposto vazamento, mas não apresentou evidências técnicas independentes que sustentassem a escala reportada.

A Coinbase afirmou que o incidente ocorreu na Amplitude, que fornece serviços de análises, e rejeitou alegações de que sua própria infraestrutura tenha sido comprometida.

“A Coinbase não sofreu um vazamento de dados. A Amplitude, uma provedora de serviços de análises, sofreu um incidente de segurança que afetou os dados de contato de uma pequena parcela dos clientes da Coinbase, bem como os de outros clientes da Amplitude”, afirmou o comunicado.

“Não identificamos nenhuma evidência de acesso não autorizado aos sistemas da Coinbase. Os fundos dos clientes não foram afetados”, acrescentou a empresa.

A Coinbase afirmou que está notificando clientes afetados e reguladores relevantes de acordo com exigências legais. A empresa não divulgou o número de clientes afetados, o escopo dos dados comprometidos ou as circunstâncias do incidente. A estimativa de DelCrxpto de mais de 70.000 usuários afetados, portanto, permanece sem confirmação da empresa.

Embora não houvesse relatos de criptoativos roubados, invasores poderiam usar informações de contato expostas em esquemas de phishing e engenharia social, incluindo tentativas de se passar por funcionários da exchange e obter acesso a contas de clientes.

Vazamento de dados anterior da Coinbase

A Coinbase enfrentou um vazamento separado e em larga escala de informações pessoais em maio de 2025. Naquele incidente, invasores subornaram funcionários terceirizados de suporte ao cliente que trabalhavam fora dos Estados Unidos e obtiveram informações de usuários, incluindo dados de conheça seu cliente.

Os invasores posteriormente exigiram US$ 20 milhões da Coinbase em troca de não divulgar os dados roubados. A exchange se recusou a pagar e criou um fundo de recompensa por informações que levassem à prisão dos envolvidos. A Coinbase estimou que a remediação e a compensação aos clientes poderiam custar entre US$ 180 milhões e US$ 400 milhões.

O Departamento de Justiça dos Estados Unidos abriu uma investigação sobre aquele incidente. A Coinbase não era alvo da investigação.

Fonte: HODL Press