Coinbase melaporkan tidak menemukan bukti akses tidak sah ke sistemnya sendiri.
Coinbase mengatakan bahwa kebocoran di Amplitude, penyedia analitik pihak ketiga, mengekspos informasi kontak sebagian kecil pelanggan.
23pds dari SlowMist mengklaim bahwa lebih dari 70.000 pengguna terdampak, tetapi Coinbase belum memverifikasi angka tersebut. Menurut bursa tersebut, dana pelanggan tetap tidak terdampak.
Salah satu bursa kripto terbesar, Coinbase, membantah klaim bahwa sistemnya mengalami kebocoran data setelah insiden keamanan di Amplitude, penyedia analitik pihak ketiga, mengekspos informasi kontak milik sejumlah kecil pelanggannya.
Dalam pernyataan yang diposting di akun dukungan resminya di X pada 28 Oktober, bursa mata uang kripto tersebut mengatakan bahwa insiden itu berdampak pada sebagian kecil data kontak pelanggan Coinbase, serta informasi terkait perusahaan lain yang menggunakan Amplitude.
Coinbase mengatakan bahwa mereka menemukan “tidak ada bukti akses tanpa izin” ke sistem mereka sendiri dan mengonfirmasi bahwa dana pelanggan tidak terdampak. Bursa tersebut menambahkan bahwa mereka sedang memberi tahu pelanggan yang terdampak dan badan regulator sesuai dengan kewajiban hukumnya.
Coinbase tidak mengalami kebocoran data. Amplitude, penyedia layanan analitik, mengalami insiden keamanan yang berdampak pada sebagian kecil data kontak pelanggan Coinbase, serta pelanggan Amplitude lainnya. Kami tidak menemukan bukti akses tanpa izin ke sistem Coinbase, dan dana pelanggan tidak terdampak. Kami sedang memberi tahu pelanggan yang terdampak dan badan regulator sesuai dengan kewajiban hukum kami.
— Dukungan Coinbase (@CoinbaseSupport) 28 Oktober 2026
Perusahaan belum mengungkapkan jumlah pasti pelanggan yang terdampak atau memberikan perincian lengkap mengenai informasi yang terekspos.
Diduga 70.000 Pengguna Coinbase Terdampak, tetapi Angka Ini Belum Terverifikasi
Klarifikasi tersebut menyusul klaim yang beredar di internet bahwa peretas telah memperoleh informasi kontak lebih dari 70.000 pengguna Coinbase. Angka tersebut dikaitkan dengan unggahan oleh 23pds, kepala keamanan informasi di perusahaan keamanan blockchain SlowMist.
(Sumber: X)
Namun, Coinbase belum memverifikasi angka yang dilaporkan tersebut, dan dalam pernyataannya, bursa itu hanya menyebut kelompok yang terdampak sebagai “sebagian kecil” pelanggannya.
Amplitude menyediakan layanan analitik yang membantu perusahaan memahami cara orang menggunakan situs web dan aplikasi mereka. Karena itu, insiden keamanan di penyedia eksternal dapat mengekspos informasi pelanggan meskipun sistem perusahaan itu sendiri tetap aman.
Terungkapnya detail kontak juga dapat membuka peluang terjadinya penipuan phishing dan penyamaran identitas, ketika penyerang berpura-pura menjadi karyawan bursa untuk mengelabui pengguna agar mengungkapkan kredensial akun atau kode verifikasi.
Coinbase belum melaporkan adanya dampak terhadap dana pelanggan. Selain itu, belum ada bukti terkonfirmasi bahwa insiden tersebut memberi penyerang akses ke sistem internalnya.
Sejauh mana informasi terekspos masih belum jelas sementara bursa tersebut terus memberi tahu pengguna yang terdampak dan bekerja sama dengan regulator. Rincian lebih lanjut, termasuk jumlah pelanggan yang terlibat dan data spesifik yang terekspos, belum diungkapkan.