Coinbase: Datenleck bei Amplitude hat weder Gelder noch Systeme gefährdet

Die Stellungnahme von Coinbase zum Amplitude-Vorfall

Coinbase teilte mit, dass das Datenleck bei Amplitude, einer Analyseplattform, die die Börse nutzt, nicht zu unautorisiertem Zugriff auf die Kryptowerte der Kunden oder auf zentrale Systeme geführt habe. Das Unternehmen bestätigte, dass bei dem Vorfall die persönlichen Daten von rund 70.000 Coinbase-Nutzern offengelegt wurden, betonte jedoch, dass keine Gelder gefährdet seien. Coinbase machte keine Angaben dazu, welche Kategorien von Nutzerdaten kompromittiert wurden, und nannte auch keinen Zeitplan dafür, wann die Offenlegung entdeckt wurde.

Weitergehende Bedenken zur Datenoffenlegung

In Südkorea eingereichte behördliche Meldungen zeigten, dass der Vorfall einen umfassenderen Kreis von Kundendaten betraf, als Coinbase zunächst eingeräumt hatte. Während sich die Stellungnahme von Coinbase eng auf das Fehlen finanzieller Verluste konzentrierte, wiesen Sicherheitsforscher und Analysten darauf hin, dass Lecks persönlicher Daten Folgeangriffe ermöglichen können, etwa Phishing-Kampagnen, SIM-Swaps oder Credential Stuffing, für die kein direkter Zugriff auf die Systeme der Börse nötig ist. Die Diskrepanz zwischen der Darstellung von Coinbase und dem in den südkoreanischen Unterlagen dokumentierten, größeren Umfang der Offenlegung verdeutlicht den Unterschied zwischen einer kompromittierten Datenbank und einem kompromittierten Kryptokonto.

Warum das wichtig ist

Für Trader

Aus diesem Vorfall ergibt sich kein unmittelbares Verwahrungsrisiko. Nutzer sollten in den kommenden 30 bis 90 Tagen dennoch auf Phishing- oder Versuche des Diebstahls von Zugangsdaten achten, die sich gegen offengelegte Konten richten.