Coinbase-Nutzer: Möglicher Datenleck durch externen Anbieter
Coinbase hat bekannt gegeben, dass ein Sicherheitsvorfall beim Analyseanbieter Amplitude dazu geführt hat, dass Kontaktdaten einiger Kunden offengelegt wurden. Die Systeme von Coinbase selbst wurden nicht unbefugt angegriffen, und die Kundengelder sind sicher.
Diese Mitteilung erfolgt einen Tag vor der Veröffentlichung der Quartalsergebnisse von Coinbase. Gleichzeitig hat die südkoreanische Börse Bithumb einen Sicherheitsvorfall in einem internen System bestätigt.
Coinbase spricht von einem „kleinen Teil“ der Nutzer
Coinbase hat den Vorfall in einem kurzen Beitrag auf seinem Support-Konto auf X erläutert.
Coinbase has not had a data breach.
— Coinbase Support (@CoinbaseSupport) October 28, 2026
Amplitude, an analytics vendor, experienced a security incident which impacted a small subset of Coinbase customer contact data, among other Amplitude customers.
We’ve found no evidence of unauthorized access to Coinbase systems, and…
In dem Beitrag wurden keine spezifischen Kontaktdaten genannt, die offengelegt wurden. Ein anonymer X-Account behauptete, dass Angreifer Daten von über 70.000 Nutzern erlangt hätten. 23pds, Chief Information Security Officer bei der Sicherheitsfirma SlowMist, teilte diese Behauptung.
Coinbase hat bisher keine konkreten Zahlen bestätigt. BeInCrypto hat Coinbase um eine Stellungnahme gebeten.
Bereits in der Vergangenheit gab es Versuche, Kundendaten von Coinbase gegen die Nutzer zu verwenden. Im Mai 2025 berichtete die Börse, dass Kriminelle ausländische Support-Mitarbeiter bestochen hatten, um Kundendaten für Betrugsversuche zu sammeln.
Die jüngste Offenlegung erfolgt kurz vor dem nächsten Finanzbericht von Coinbase. Die Börse wird die Ergebnisse des dritten Quartals nach Börsenschluss am Donnerstag bekanntgeben. Analysten erwarten einen Umsatz von etwa $1,2 Milliarden.
Da der Vorfall nach dem Ende des Quartals am 30. September stattfand, könnten etwaige Kosten eher in den Ergebnissen des vierten Quartals erscheinen. Eine Kostenschätzung im Update am Donnerstag könnte jedoch zeigen, ob der Vorfall in den Büchern von Coinbase auftaucht.
Bithumb: Sicherheitsvorfall auf internes System beschränkt
Nicht nur Coinbase ist von einem Datenleck betroffen. In Südkorea hat Bithumb mitgeteilt, dass ein unbefugter Dritter auf das mobile Groupware-System zugegriffen hat, das von Mitarbeitern intern genutzt wird.
Die Börse hat den Vorfall der Korea Internet & Security Agency (KISA) gemeldet.
“So far it appears to be focused on internal employee information, but we are analyzing the details while leaving open the possibility that member information was included,” a Bithumb official said.
Bithumb fügte hinzu, dass das Arbeitssystem von seinem Handelssystem getrennt ist. Daher können Kundengelder durch diesen Vorfall nicht erreicht werden.
Die Geschichte zeigt, wie durchgesickerte Kontaktdaten zu Verlusten führen können. Im Jahr 2017 führte ein gestohlenes Datenbank von einem Mitarbeitercomputer dazu, dass Telefonnummern und E-Mails von etwa 3% der Kunden offengelegt wurden. Bithumb brachte später Wallet-Diebstähle mit Phishing in Verbindung.
