Coinbase meldete keine Hinweise auf unbefugten Zugriff auf seine eigenen Systeme.
Coinbase zufolge hat ein Sicherheitsvorfall beim Drittanbieter für Analysedienste Amplitude die Kontaktinformationen einer kleinen Gruppe von Kunden offengelegt.
SlowMists 23pds zufolge waren mehr als 70.000 Nutzer betroffen, doch Coinbase hat diese Zahl nicht bestätigt. Kundengelder sind laut der Börse nicht betroffen.
Coinbase, eine der größten Kryptobörsen, hat Behauptungen zurückgewiesen, dass seine Systeme von einem Datendiebstahl betroffen gewesen seien. Zuvor hatte ein Sicherheitsvorfall beim Drittanbieter für Analysedienste Amplitude die Kontaktinformationen einer kleinen Zahl seiner Kunden offengelegt.
In einer am 28. Oktober auf ihrem offiziellen Support-Account auf X veröffentlichten Erklärung teilte die Kryptowährungsbörse mit, dass der Vorfall einen kleinen Teil der Kontaktdaten von Coinbase-Kunden sowie Informationen zu anderen Unternehmen betraf, die Amplitude nutzen.
Coinbase erklärte, man habe „keine Hinweise auf unbefugten Zugriff“ auf die eigenen Systeme gefunden, und bestätigte, dass Kundengelder nicht betroffen waren. Die Börse fügte hinzu, dass sie betroffene Kunden und Aufsichtsbehörden entsprechend ihren gesetzlichen Verpflichtungen benachrichtige.
Bei Coinbase gab es keinen Datenverstoß. Der Analytics-Anbieter Amplitude war von einem Sicherheitsvorfall betroffen, der neben Kunden anderer Amplitude-Kunden auch einen kleinen Teil der Kontaktdaten von Coinbase-Kunden betraf. Wir haben keine Hinweise auf unbefugten Zugriff auf Coinbase-Systeme gefunden, und Kundengelder waren nicht betroffen. Wir benachrichtigen betroffene Kunden und Aufsichtsbehörden gemäß unseren gesetzlichen Verpflichtungen.
— Coinbase Support (@CoinbaseSupport) 28. Oktober 2026
Das Unternehmen hat weder die genaue Zahl der betroffenen Kunden offengelegt noch eine vollständige Aufschlüsselung der offengelegten Informationen vorgelegt.
Angeblich 70.000 Coinbase-Nutzer betroffen, Zahl jedoch nicht bestätigt
Die Klarstellung folgte auf Behauptungen, die online kursierten und denen zufolge Hacker Kontaktdaten von mehr als 70.000 Coinbase-Nutzern erlangt hätten. Die Zahl wurde einem Beitrag von 23pds zugeschrieben, dem Chief Information Security Officer des Blockchain-Sicherheitsunternehmens SlowMist.
(Quelle: X)
Coinbase hat die gemeldete Zahl jedoch nicht bestätigt. In der Erklärung der Börse wird die betroffene Gruppe lediglich als „kleiner Teil“ ihrer Kunden bezeichnet.
Amplitude bietet Analysedienste an, mit denen Unternehmen nachvollziehen können, wie Menschen ihre Websites und Anwendungen nutzen. Ein Sicherheitsvorfall bei einem externen Anbieter kann daher Kundendaten offenlegen, selbst wenn die eigenen Systeme des Unternehmens sicher bleiben.
Die Offenlegung von Kontaktdaten kann auch Phishing- und Identitätsbetrugsversuche begünstigen. Dabei geben sich Angreifer als Mitarbeiter der Börse aus, um Nutzer dazu zu bringen, ihre Zugangsdaten oder Bestätigungscodes preiszugeben.
Coinbase hat keine Auswirkungen auf Kundengelder gemeldet. Zudem gibt es keine bestätigten Hinweise darauf, dass Angreifer durch den Vorfall Zugriff auf interne Systeme erhielten.
Das Ausmaß der Offenlegung ist weiterhin unklar, während die Börse betroffene Nutzer benachrichtigt und mit Aufsichtsbehörden zusammenarbeitet. Weitere Einzelheiten, darunter die Zahl der betroffenen Kunden und die konkret offengelegten Daten, wurden bislang nicht bekannt gegeben.