BitcoinWorldCoinbase: Sicherheitsvorfall bei Anbieter Amplitude legte Kontaktdaten von Kunden offen

Coinbase teilte am Mittwoch mit, dass bei einem Sicherheitsvorfall beim externen Analyseanbieter Amplitude Kontaktdaten einer „kleinen Teilmenge“ seiner Kunden offengelegt wurden, wie Cryptopotato berichtete. Die an der Nasdaq notierte Börse erklärte, es gebe keine Hinweise auf einen unbefugten Zugriff auf ihre eigenen Systeme. Kundengelder waren nicht betroffen.

Coinbase wies nach einem Sicherheitsvorfall beim Analyseanbieter Amplitude, bei dem Kontaktdaten einer „kleinen Teilmenge“ seiner Kunden offengelegt wurden, jeglichen Einbruch in die eigenen Systeme zurück. Kundengelder waren nicht betroffen. Die Kryptobörse benachrichtigt die betroffenen Kunden und Aufsichtsbehörden. Wichtige Fakten

• Coinbase teilte mit, dass es bei Amplitude, einem Analytics-Anbieter, zu einem Sicherheitsvorfall gekommen sei, bei dem Kontaktdaten eines „kleinen Teils“ seiner Kunden sowie Kunden anderer Amplitude-Kunden offengelegt wurden.

• Die Börse erklärte, Kundengelder seien nicht betroffen gewesen und es gebe keine Hinweise auf unbefugten Zugriff auf Coinbase-Systeme.

• Coinbase benachrichtigt betroffene Kunden und Aufsichtsbehörden gemäß seinen gesetzlichen Pflichten, hat jedoch nicht offengelegt, wie viele Nutzer betroffen waren oder welche Kontaktdaten offengelegt wurden.

• Der Chief Information Security Officer von SlowMist, „23pds“, behauptete, Hacker hätten Kontaktdaten von mehr als 70.000 Nutzern erlangt.

• Unabhängig davon stellte Südkoreas Bithumb am 27. Oktober ungewöhnliche Zugriffe auf sein internes mobiles Groupware-System fest. Berichten zufolge wurden am folgenden Tag einige persönliche Daten von Kunden offengelegt.

Was Coinbase gesagt hat – und was nicht

Das Support-Konto von Coinbase äußerte sich auf X direkt zu dem Vorfall und betonte, dass die Börse selbst nicht gehackt worden sei. Das Unternehmen nannte weder den Zeitpunkt des Vorfalls bei Amplitude noch die Art der betroffenen Kontaktdaten oder die anderen betroffenen Amplitude-Kunden.

Amplitude hatte zum Zeitpunkt der Berichte keine öffentliche Stellungnahme dazu abgegeben, wie es zu dem Datenleck kam. Cointelegraph zufolge fragte das Medium Coinbase nach der Zahl der betroffenen Kunden, erhielt jedoch bis zur Veröffentlichung keine Antwort.

Der Unterschied zwischen den beiden Darstellungen ist bemerkenswert: Coinbase beschreibt die Offenlegung nur in relativen Begriffen, während die Zahl von mehr als 70.000 von einem externen Sicherheitsforscher und nicht vom Unternehmen stammt. Selbst Daten, die nur Kontaktdaten umfassen, bergen Risiken. Offen gelegte E-Mail-Adressen und Telefonnummern liefern Angreifern Material für Phishing und Social Engineering – insbesondere, wenn Nachrichten eine Marke imitieren, der Kunden bereits vertrauen.

Dies ist nicht der erste Datensicherheitsvorfall bei Coinbase. Im Mai 2025 meldete die Börse ein Datenleck, bei dem Cyberkriminelle Kundendienstmitarbeiter im Ausland bestachen, um persönliche Daten zu stehlen. Coinbase lehnte eine Lösegeldforderung von 20 Millionen US-Dollar ab und setzte stattdessen ein Kopfgeld von 20 Millionen US-Dollar für Informationen aus, die zur Festnahme der Angreifer führen. In einer späteren Meldung an den Generalstaatsanwalt von Maine wurde die Zahl der betroffenen Kunden mit 69.461 angegeben. Offen gelegt wurden Namen, Adressen, maskierte Sozialversicherungsnummern und Bilder amtlicher Ausweisdokumente. Coinbase schätzte die Kosten für Entschädigungen und Abhilfemaßnahmen auf bis zu 400 Millionen US-Dollar, berichtete Decrypt.

Das größere Problem mit Anbieterrisiken

Die Meldung von Coinbase fiel auf denselben Tag wie weitere Berichte zur Datensicherheit in der Kryptobranche und ihrem Umfeld. Bithumb, Südkoreas zweitgrößte Kryptobörse, versuchte laut Yonhap News Agency weiterhin, das volle Ausmaß eines Vorfalls auf ihrer internen Arbeitsplattform zu ermitteln, nachdem am 27. Oktober ungewöhnliche Zugriffe festgestellt worden waren. Das Maklerunternehmen Daishin Securities meldete ein Datenleck, von dem 38.490 Kunden betroffen waren. Zu den offengelegten Daten gehörten Namen, E-Mail-Adressen und Telefonnummern. Auch Mirae Asset Global Investment war betroffen.

Drittanbieter sind zu einer wiederkehrenden Schwachstelle geworden. Der Hardware-Wallet-Hersteller Trezor erklärte, ein Datenleck bei seinem Versanddienstleister ShipMonk habe die Namen, Telefonnummern und Privatadressen von 67.000 Kunden in den USA offengelegt – zusätzlich zu den fast 14.000 Datensätzen, deren Offenlegung zuvor bekannt gegeben worden war. Einige Datensätze stammten aus dem Jahr 2019, also aus einer Zeit Jahre nachdem ShipMonk Trezor mitgeteilt hatte, sie seien gelöscht worden. Trezor warnte im September außerdem vor einer Phishing-E-Mail, die mit einem Drittanbieter in Verbindung stand und fälschlicherweise behauptete, eine Schwachstelle im STM32-Mikrocontroller könne Wiederherstellungsphrasen von Wallets gefährden. Das Unternehmen erklärte, die Phishing-Domain abgeschaltet zu haben.

Warum das wichtig ist

Für einzelne Kunden geht es praktisch nicht um die Bilanz der Börse, sondern um den Posteingang und das Telefon. Eine Nachricht, die eine echte Börse nennt und an eine tatsächlich registrierte Adresse gesendet wird, ist viel schwerer als Betrugsversuch zu erkennen. Gestohlene Kontaktdaten bleiben jahrelang nützlich, weil Menschen nur selten ihre Telefonnummer wechseln oder umziehen.

Für Coinbase ist der Vorfall ein Test dafür, wie das Unternehmen mit einem kleineren, begrenzteren Ereignis umgeht als mit dem Datenleck von 2025, dessen geschätzte Behebungskosten bis zu 400 Millionen US-Dollar betrugen. Anbieter wie Analytics-Dienstleister befinden sich oft außerhalb des Bereichs, den ein Unternehmen besonders genau überwacht, verarbeiten aber genau die Kundenkennungen, auf die es Angreifer abgesehen haben. Wie schnell Amplitude den Vorfall erklärt und wie präzise Coinbase den Kreis der Betroffenen eingrenzt, wird dafür entscheidend sein, ob dies als begrenztes Problem eines Anbieters oder als umfassenderes Versäumnis wahrgenommen wird.

Worauf zu achten ist

Amplitude hat noch keinen öffentlichen Bericht dazu veröffentlicht, wie es zu dem Datenleck kam, und Coinbase hat keine Zahl betroffener Kunden genannt. Bithumb ermittelt weiterhin, wie viele Kunden betroffen waren und welche Daten offengelegt wurden. Weitere Meldungen aus Seoul sind damit der nächste konkrete Datenpunkt in dieser Reihe von Vorfällen.

Häufig gestellte Fragen

Wurde Coinbase selbst gehackt?

Coinbase sagt nein. Das Unternehmen erklärte, es habe keine Hinweise auf unbefugten Zugriff auf seine Systeme gefunden und Kundengelder seien nicht betroffen gewesen. Die Offenlegung sei auf einen Sicherheitsvorfall beim Analytics-Anbieter Amplitude zurückzuführen.

Wie viele Coinbase-Kunden waren betroffen?

Coinbase hat keine Zahl genannt und die Betroffenen lediglich als einen „kleinen Teil“ der Kunden beschrieben. Unabhängig davon behauptete der als „23pds“ bekannte Chief Information Security Officer von SlowMist, Hacker hätten Kontaktdaten von mehr als 70.000 Nutzern erlangt.

Welche Art von Daten wurde offengelegt?

Coinbase teilte mit, dass Kontaktdaten von Kunden betroffen waren, nannte jedoch keine konkreten Angaben. Offen gelegte E-Mail-Adressen und Telefonnummern können weiterhin für Phishing und Social Engineering verwendet werden. Kunden sollten daher unerwartete Nachrichten mit Vorsicht behandeln.

Was geschah beim Datenleck bei Coinbase 2025?

Im Mai 2025 meldete Coinbase ein separates Datenleck, bei dem Cyberkriminelle Kundendienstmitarbeiter im Ausland bestachen, um persönliche Daten zu stehlen. In einer späteren Meldung an den Generalstaatsanwalt von Maine wurde die Zahl der betroffenen Kunden mit 69.461 angegeben. Die Börse schätzte die Kosten für Entschädigungen und Abhilfemaßnahmen auf bis zu 400 Millionen US-Dollar.

Dieser Beitrag „Coinbase meldet: Vorfall beim Amplitude-Anbieter legte Kontaktdaten von Kunden offen“ erschien zuerst auf BitcoinWorld.