Coinbase atribui exposição de contatos a incidente no fornecedor Amplitude
Coinbase atribui a exposição de dados de contato de clientes a um incidente de segurança na Amplitude, seu fornecedor de analytics. A empresa nega invasão aos próprios sistemas e afirma que nenhum fundo foi movimentado. A estimativa de mais de 70 mil clientes afetados é do chefe de segurança da SlowMist; a Coinbase não divulgou número oficial.
O que aconteceu
Dados de contato de clientes da Coinbase foram expostos em um incidente de segurança na Amplitude, fornecedora de analytics, que também afetou outros clientes da Amplitude. A Coinbase nega invasão aos próprios sistemas e afirma que fundos dos clientes não foram afetados. A estimativa de mais de 70 mil usuários afetados é do chefe de segurança da SlowMist; a Coinbase não divulgou número oficial.
Por que importa
Nenhuma fonte indica senhas, chaves privadas ou fundos comprometidos, mas dados de contato alimentam phishing, SIM swapping e engenharia social contra clientes. A Coinbase está notificando clientes e agências regulatórias por obrigação legal. O caso expõe o risco de fornecedores terceiros que tratam dados de clientes.
O que fazer
Aguardar a notificação oficial da Coinbase se você for cliente impactado; empresas devem revisar quais dados de clientes fornecedores de analytics guardam e a quem cabe a responsabilidade em caso de vazamento. Reforçar que o suporte da Coinbase nunca pede senha, códigos 2FA ou frase de recuperação; usar chave física ou passkey, código antiphishing e whitelist de endereços de saque.
Para o time técnico
- Afetados
- Coinbase Contas de clientes da Coinbase; informações de contato de mais de 70 mil usuários, segundo publicação no X · Clientes da Coinbase cujos dados de contato estavam com a Amplitude; a Coinbase não divulgou número oficial de afetados. O chefe de segurança da SlowMist alega mais de 70 mil usuários.
- Exploração
- Nenhuma exploração técnica, PoC ou ator nomeado; nenhum conjunto de dados ou amostra foi publicado. O DailyDarkWeb nota que a cifra de 70 mil se aproxima do incidente com insiders divulgado pela Coinbase em maio de 2025, em que agentes de suporte subornados expuseram dados de 69.461 usuários, e trata a alegação atual como não verificada, sem descartar revenda daquele caso.
- Correção
- Sem correção de software aplicável; a Coinbase notifica clientes impactados e agências regulatórias conforme obrigações legais.
- Vetor
- Exposição de dados na cadeia de fornecedores: incidente de segurança na Amplitude, fornecedora de analytics, impactou um pequeno subconjunto dos dados de contato de clientes da Coinbase, entre outros clientes da Amplitude. Segundo a Coinbase, não há evidência de acesso não autorizado aos próprios sistemas da exchange.
- Mais detalhes
- CZ, da Binance, listou o caso entre quatro vazamentos reportados no mesmo dia, ao lado de Bithumb, Mirae Asset e Daishin Securities. Defesas sugeridas por CZ: e-mail alias único por serviço, número de telefone dedicado, 2FA por app ou chave física em vez de SMS, whitelist de endereços de saque e trava temporal de saque, código antiphishing, PIN de portabilidade na operadora e revisão de sessões e chaves de API. Dados de contato vazados são usados sobretudo em phishing, SIM swapping e engenharia social.
Linha do tempo
Coinbase confirma o incidente no fornecedor Amplitude, nega invasão aos próprios sistemas e diz que fundos não foram tocados; número oficial de afetados segue sem divulgação.
Coinbase confirma que não há evidência de acesso não autorizado aos seus próprios sistemas, atribui a exposição a incidente no fornecedor de analytics Amplitude e diz que os fundos dos clientes não foram afetados, com notificação aos impactados.
Changpeng Zhao, da Binance, citou o caso entre os vazamentos do dia e reforçou que os fundos dos clientes não foram afetados.
Quer as próximas atualizações no seu e-mail? Inscreva-se na edição diária →
Ver todas as 6 atualizações
Posts em círculos de cripto e segurança citam pesquisador que dá o caso como confirmado; nenhum conjunto de dados, amostra ou ator foi nomeado, e não há indício de senhas, chaves privadas ou fundos afetados.
Coinbase nega invasão em seus sistemas e atribui a exposição de dados de contato a incidente na Amplitude, fornecedora de analytics; fundos dos clientes não foram afetados.
Primeira alegação: publicação no X diz que a invasão à Coinbase é real, com contatos de mais de 70 mil usuários acessados.
Fontes 6 fontes
- @DelCrxpto @DelCrxpto
- @CoinbaseSupport @CoinbaseSupport
- @DailyDarkWeb @DailyDarkWeb
- @cz_binance @cz_binance
- @coinbureau @coinbureau
Ver todas as 6 fontes
- @IntCyberDigest @IntCyberDigest
