Coinbase a indiqué n’avoir trouvé aucune preuve d’un accès non autorisé à ses propres systèmes.
Coinbase indique qu’une faille chez Amplitude, son prestataire tiers d’analyse, a exposé les coordonnées d’un petit nombre de clients.
23pds, de SlowMist, a affirmé que plus de 70 000 utilisateurs étaient concernés, mais Coinbase n’a pas confirmé ce chiffre. Selon la plateforme d’échange, les fonds des clients ne sont pas affectés.
Coinbase, l’une des plus grandes plateformes d’échange de cryptomonnaies, a démenti les affirmations selon lesquelles ses systèmes auraient subi une violation de données après qu’un incident de sécurité chez Amplitude, son prestataire tiers d’analyse, a exposé les coordonnées d’un petit nombre de ses clients.
Dans une déclaration publiée le 28 octobre sur son compte officiel d’assistance sur X, la plateforme d’échange de cryptomonnaies a indiqué que l’incident avait touché une petite partie des coordonnées de clients de Coinbase, ainsi que des informations concernant d’autres entreprises utilisant Amplitude.
Coinbase a déclaré n’avoir trouvé « aucune preuve d’accès non autorisé » à ses propres systèmes et a confirmé que les fonds des clients n’avaient pas été touchés. La plateforme a ajouté qu’elle informait les clients concernés et les autorités de régulation conformément à ses obligations légales.
Coinbase n’a subi aucune fuite de données. Amplitude, un fournisseur de services d’analyse, a connu un incident de sécurité qui a touché une petite partie des coordonnées de clients de Coinbase, ainsi que celles d’autres clients d’Amplitude. Nous n’avons trouvé aucune preuve d’accès non autorisé aux systèmes de Coinbase, et les fonds des clients n’ont pas été touchés. Nous informons les clients concernés et les autorités de régulation conformément à nos obligations légales.
— Assistance Coinbase (@CoinbaseSupport) 28 octobre 2026
L’entreprise n’a pas communiqué le nombre exact de clients concernés ni fourni de récapitulatif complet des informations exposées.
70 000 utilisateurs de Coinbase auraient été touchés, mais ce chiffre n’est pas vérifié
Cette clarification fait suite à des affirmations circulant en ligne selon lesquelles des pirates auraient obtenu les coordonnées de plus de 70 000 utilisateurs de Coinbase. Ce chiffre a été attribué à une publication de 23pds, directeur de la sécurité des systèmes d’information chez SlowMist, une société spécialisée dans la sécurité de la blockchain.
(Source : X)
Toutefois, Coinbase n’a pas vérifié le chiffre avancé, et la déclaration de la plateforme décrit le groupe concerné uniquement comme une « petite partie » de ses clients.
Amplitude fournit des services d’analyse qui aident les entreprises à comprendre comment les internautes utilisent leurs sites Web et leurs applications. Ainsi, un incident de sécurité chez un prestataire externe peut exposer des informations sur les clients même si les propres systèmes de l’entreprise restent sécurisés.
L’exposition des coordonnées peut également favoriser les tentatives d’hameçonnage et les escroqueries par usurpation d’identité, dans lesquelles des attaquants se font passer pour des employés de la plateforme afin d’inciter les utilisateurs à divulguer leurs identifiants de compte ou leurs codes de vérification.
Coinbase n’a signalé aucun impact sur les fonds des clients. En outre, aucun élément confirmé ne prouve que l’incident ait permis aux attaquants d’accéder à ses systèmes internes.
L’étendue de l’exposition reste inconnue tandis que la plateforme poursuit l’information des utilisateurs concernés et collabore avec les autorités de régulation. Des précisions supplémentaires, notamment le nombre de clients concernés et les données exposées, n’ont pas encore été communiquées.