Coinbaseはハッキングされたとの報道を否定し、顧客資産は安全だと述べた。CoinDeskによると、同取引所は顧客データが流出した事案について、第三者の分析プロバイダーであるAmplitudeが原因だったと特定し、自社のシステムへの侵害はなかったと説明した。Coinbase SupportはXへの投稿で、流出したデータは連絡先情報の「ごく一部」と、ほかのAmplitude顧客に属するデータに限られると述べた。

Coinbaseは、法律で義務付けられているとおり、影響を受けた顧客にメールで通知していると述べ、システム上で不正アクセスは検出されていないと説明した。影響を受けた顧客の人数や、流出した連絡先情報の項目については明らかにしておらず、CoinDeskはコメントを求めている。メールアドレスや電話番号が流出すると、パスワード、秘密鍵、資金が侵害されていなくても、フィッシングやソーシャルエンジニアリング攻撃に悪用されるおそれがある。今回の事案は、企業の中核インフラが無事でも、第三者を通じて顧客情報が危険にさらされるサプライチェーンリスクを浮き彫りにしている。

この発表は、韓国の複数の金融会社でも顧客データの漏えいが報告される中で行われた。大信証券は先週、不正アクセスの兆候を検知した後、氏名、メールアドレス、携帯電話番号を含む顧客38,490人分の個人情報がハッキングされたと発表した。聯合ニュースによると、外部からのサイバー攻撃によりBithumbの顧客の個人情報の一部が流出し、金融当局はMirae Asset Global Investmentsで発生したデータ漏えいについて調査を開始した。