Coinbase sagt: „Es gab keinen Datenverstoß“ – doch Kontaktdaten einiger Kunden sind über einen Dienstleister trotzdem nach außen gelangt.
Die Fakten: Coinbase Support bestätigte am 28. Okt. auf X einen Sicherheitsvorfall bei Amplitude, seinem Analyse-Dienstleister. Betroffen waren „ein kleiner Teil“ der Kontaktdaten von Coinbase-Kunden – auch Kunden anderer Amplitude-Kunden waren betroffen. Coinbase betonte, es gebe keine Hinweise auf unbefugten Zugriff auf die eigenen Systeme und Kundengelder seien nicht betroffen. Betroffene Kunden und Aufsichtsbehörden würden informiert. Laut einer Stellungnahme eines Sprechers gegenüber Unchained (28. Okt.) umfassten die betroffenen Daten Kontaktdaten und begrenzte Transaktionsdaten – aber weder Wohnadressen noch Zugangsdaten zu Konten. Die kursierende Behauptung, es seien „über 70.000 Nutzer“ betroffen, wies Coinbase als falsch zurück; die genaue Zahl wurde nicht bekannt gegeben.
Meine Einschätzung: Die Unterscheidung „kein Coinbase-Datenverstoß, sondern ein Vorfall bei einem Dienstleister“ ist technisch wichtig, beseitigt aber das Risiko nicht – geleakte E-Mail-Adressen und Telefonnummern sind der Grundstoff für Phishing und SIM-Swapping. Der Präzedenzfall liegt noch nicht lange zurück: Der Vorfall im Mai 2025 (ein bestochener Mitarbeiter eines Auftragnehmers) betraf rund 69.000 Kunden und wurde von einer Betrugswelle gefolgt. Die größere Gefahr besteht also nicht im direkten Diebstahl von Geldern, sondern in gefälschten Nachrichten, die sich in den kommenden Wochen als Coinbase ausgeben.
Was ich beobachte: ob Amplitude Umfang und Zeitpunkt des Vorfalls offenlegt, ob die Zahl der Phishing-Meldungen mit angeblichem Absender Coinbase steigt und ob weitere Amplitude-Kunden die Auswirkungen bekannt geben.
Für BTC-Inhaber bei jeder beliebigen Börse gilt: Eine „Konto verifizieren“-Nachricht von einer unbekannten Nummer oder E-Mail-Adresse sollte als Betrug gelten, bis das Gegenteil bewiesen ist. Habt ihr nach solchen Datenvorfällen schon Phishing-Nachrichten erhalten, die sich als eine Börse ausgegeben haben?
Das ist meine Analyse, keine Finanzberatung – macht immer eure eigene Recherche (DYOR).
#KeamananCrypto #DataBocor $BTC
Die Fakten: Coinbase Support bestätigte am 28. Okt. auf X einen Sicherheitsvorfall bei Amplitude, seinem Analyse-Dienstleister. Betroffen waren „ein kleiner Teil“ der Kontaktdaten von Coinbase-Kunden – auch Kunden anderer Amplitude-Kunden waren betroffen. Coinbase betonte, es gebe keine Hinweise auf unbefugten Zugriff auf die eigenen Systeme und Kundengelder seien nicht betroffen. Betroffene Kunden und Aufsichtsbehörden würden informiert. Laut einer Stellungnahme eines Sprechers gegenüber Unchained (28. Okt.) umfassten die betroffenen Daten Kontaktdaten und begrenzte Transaktionsdaten – aber weder Wohnadressen noch Zugangsdaten zu Konten. Die kursierende Behauptung, es seien „über 70.000 Nutzer“ betroffen, wies Coinbase als falsch zurück; die genaue Zahl wurde nicht bekannt gegeben.
Meine Einschätzung: Die Unterscheidung „kein Coinbase-Datenverstoß, sondern ein Vorfall bei einem Dienstleister“ ist technisch wichtig, beseitigt aber das Risiko nicht – geleakte E-Mail-Adressen und Telefonnummern sind der Grundstoff für Phishing und SIM-Swapping. Der Präzedenzfall liegt noch nicht lange zurück: Der Vorfall im Mai 2025 (ein bestochener Mitarbeiter eines Auftragnehmers) betraf rund 69.000 Kunden und wurde von einer Betrugswelle gefolgt. Die größere Gefahr besteht also nicht im direkten Diebstahl von Geldern, sondern in gefälschten Nachrichten, die sich in den kommenden Wochen als Coinbase ausgeben.
Was ich beobachte: ob Amplitude Umfang und Zeitpunkt des Vorfalls offenlegt, ob die Zahl der Phishing-Meldungen mit angeblichem Absender Coinbase steigt und ob weitere Amplitude-Kunden die Auswirkungen bekannt geben.
Für BTC-Inhaber bei jeder beliebigen Börse gilt: Eine „Konto verifizieren“-Nachricht von einer unbekannten Nummer oder E-Mail-Adresse sollte als Betrug gelten, bis das Gegenteil bewiesen ist. Habt ihr nach solchen Datenvorfällen schon Phishing-Nachrichten erhalten, die sich als eine Börse ausgegeben haben?
Das ist meine Analyse, keine Finanzberatung – macht immer eure eigene Recherche (DYOR).
#KeamananCrypto #DataBocor $BTC