Coinbase meldet, dass Kundendaten über Amplitude geleakt wurden
Coinbase sagt, dass nur Kontaktdaten einer kleinen Gruppe von Kunden über Amplitude offengelegt wurden. Die Exchange sieht keinen Einbruch in die eigenen Systeme, warnt aber vor Phishing.
Wichtigste Erkenntnisse
- Coinbase meldet, dass Kundengelder nach einem Vorfall bei Amplitude sicher sind, bei dem Kontaktdaten einer kleinen Gruppe von Kunden offengelegt wurden.
- Laut Coinbase wurden die eigenen Systeme nicht unbefugt aufgerufen und es wurde kein direkter Einbruch beim Unternehmen festgestellt.
- Geleakte E-Mail-Adressen und Telefonnummern können für Phishing und Social Engineering genutzt werden, obwohl Passwörter und Guthaben nicht betroffen sind.
Coinbase sagt, dass Kundengelder sicher sind, nachdem ein Vorfall beim Analytics-Unternehmen Amplitude Kontaktdaten einer kleinen Gruppe von Kunden offengelegt hat. Die Krypto-Exchange betont, dass ihre eigenen Systeme nicht unbefugt aufgerufen wurden und dass bei Coinbase selbst kein direkter Einbruch festgestellt wurde.
Vorfall beim Anbieter
Laut Coinbase stammte das Leck nicht aus der eigenen Infrastruktur, sondern aus einem Angriff oder Datenleck bei einem externen Dienstleister. Betroffen ist ein kleiner Teil der Kontaktdaten von Kunden, zusätzlich zu Daten anderer Amplitude-Kunden. Coinbase Support teilte mit, dass betroffene Nutzer per E-Mail informiert werden, wie es das Gesetz vorschreibt.
Das Unternehmen sagte nicht, wie viele Kunden genau betroffen sind, und nannte auch nicht, welche Datenfelder genau offengelegt wurden. Dadurch bleibt unklar, wie groß die Auswirkungen pro Nutzer sind.
Risiko für Phishing
Auch wenn die Gelder laut Coinbase sicher sind, können geleakte E-Mail-Adressen und Telefonnummern für Phishing und Social Engineering genutzt werden. Das macht solche Vorfälle für Kunden relevant, selbst wenn Passwörter, Private Keys und Guthaben nicht betroffen sind. Dieses Risiko wurde zuvor auch bei Phishing-Mails rund um eine Hardware-Wallet sichtbar, bei denen geleakte oder missbrauchte Kontaktdaten eingesetzt wurden, um Nutzer zu täuschen.
Breiteres Risiko für die Branche
Der Vorfall zeigt, wie anfällig Krypto-Unternehmen für Probleme bei Lieferanten sein können. Im Jahr 2026 hatte fast die Hälfte aller Datenlecks mit Dritten zu tun, und solche Vorfälle können auch Reputationsschäden verursachen, selbst wenn die eigenen Systeme eines Unternehmens nicht betroffen sind. Für europäische Krypto-Nutzer ist das relevant, weil viele Plattformen zunehmend von externen Parteien für Analyse, Kommunikation und andere Dienste abhängig sind.
