Coinbase: Sicherheitsvorfall bei Dienstleister Amplitude legte Kontaktdaten offen, nicht Guthaben
Coinbase teilte mit, dass ein Sicherheitsvorfall beim Analysedienstleister Amplitude Kontaktdaten einer kleinen Untergruppe seiner Kunden offengelegt hat. Die eigenen Systeme seien nicht betroffen gewesen und Kundengelder seien nicht beeinträchtigt worden. Wie viele Kunden betroffen sind und welche Datenfelder offengelegt wurden, hat die Börse nicht mitgeteilt.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Was Coinbase mitteilte
Coinbase teilte mit, dass ein Sicherheitsvorfall bei Amplitude, einem externen Anbieter für Analysedienste, Kontaktdaten einer "kleinen Untergruppe" seiner Kunden betrifft. Die Börse erklärte am Dienstag in einem Beitrag auf ihrem Support-Konto, dass es keine Datenpanne bei ihr gegeben habe und dass sie keine Hinweise auf unbefugten Zugriff auf die eigenen Systeme gefunden habe.
Coinbase erklärte, Kundengelder seien "nicht betroffen", und man benachrichtige betroffene Kunden sowie Aufsichtsbehörden im Einklang mit den gesetzlichen Pflichten. Das Unternehmen nannte nicht, wie viele Kunden betroffen sind, welche Kontaktdaten offengelegt wurden, wann sich der Vorfall ereignete oder welche anderen Amplitude-Kunden beteiligt sind.
Vergleich mit dem früheren Coinbase-Vorfall
Die neue Mitteilung steht separat von einem größeren Vorfall, den Coinbase im Mai 2025 meldete. Damals erklärte das Unternehmen, Cyberkriminelle hätten Kundendienstmitarbeiter im Ausland bestochen, um persönliche Daten von weniger als 1 % seiner monatlich aktiven Nutzer zu stehlen. Coinbase lehnte eine Lösegeldforderung über 20 Millionen US-Dollar ab und setzte eine Belohnung von 20 Millionen US-Dollar für Hinweise aus, die zu Festnahmen führen. Eine spätere Meldung an die Generalstaatsanwaltschaft des US-Bundesstaates Maine bezifferte die Zahl der betroffenen Kunden auf 69.461; als offengelegte Daten wurden Namen, Adressen, teilweise maskierte Sozialversicherungsnummern und Bilder amtlicher Ausweisdokumente aufgeführt.
Die beiden Mitteilungen unterscheiden sich in Umfang und Datenart. Coinbase hat für den Amplitude-Vorfall keine Zahl genannt, daher sollten Leser ihn nicht als vergleichbar groß mit dem Vorfall von 2025 behandeln.
Analysten trennen Verwahrungsrisiko und Datenrisiko
Decrypt berichtete, der Cyberkriminalitätsberater David Sehyeon Baek habe gesagt, gestohlene Namen und Wohnadressen blieben für Angreifer über Jahre nützlich, weil Menschen selten umziehen oder ihre Telefonnummern wechseln. NewsBTC argumentierte, offengelegte Kontaktdaten könnten Identitätsmissbrauch, gefälschte Support-Kontakte und Betrug bei der Kontowiederherstellung ermöglichen, selbst wenn keine Gelder abfließen. Beide Quellen weisen auf denselben praktischen Schritt hin: Nutzer sollten jede Kontaktaufnahme von Coinbase über gespeicherte offizielle Kanäle überprüfen und Authentifizierungscodes oder Wiederherstellungsphrasen niemandem weitergeben, der sich unaufgefordert meldet.
Das Muster externer Datenlecks beschränkt sich nicht auf Coinbase. Decrypt berichtete, der Hardware-Wallet-Hersteller Trezor habe im September offengelegt, dass eine Panne beim Versanddienstleister ShipMonk Daten von 67.000 US-Kunden offengelegt habe. Zuvor war im August der Verlust von knapp 14.000 Datensätzen bekannt geworden, einige davon stammen aus dem Jahr 2019.
Offene Fragen
Die Quellen stimmen nicht darin überein, wie viel vom Gesamtbild bekannt ist. Die Berichterstattung von Decrypt stützt sich auf Erklärungen von Coinbase selbst und nennt keine Kundenzahl, während die Analyse von NewsBTC allgemein gehalten ist und keine neuen Fakten zum Vorfall hinzufügt. Keine der Quellen bestätigt den Umfang der Amplitude-Offenlegung unabhängig. Coinbase hat angekündigt, genauere Angaben zu den betroffenen Feldern zu machen; diese Angaben sind bisher nicht veröffentlicht.
Warum es wichtig ist
Für Trader
Coinbase erklärt, Kundengelder seien nicht betroffen, daher ist die unmittelbare Auswirkung auf den Handel begrenzt. Nutzer sollten aber auf Phishing-Versuche achten, die Kontaktdaten nutzen.
Für Investoren
Der Vorfall zeigt das Datenrisiko in Lieferketten bei Börsen auf, was in den kommenden Quartalen zu einer genaueren regulatorischen Prüfung und Aufsicht über Dienstleister führen könnte.
Für Entwickler
Teams, die Nutzerkontaktdaten mit Analysedienstleistern teilen, sollten Datensparsamkeit, Speicherfristen und Prüfrechte gegenüber Dienstleistern überprüfen.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
